PT-2025-22915 · Humansignal · Label-Studio-Ml-Backend

Ybdesire · Publicado 2025-05-26 · Atualizado 2025-05-26 · CVE-2025-5173

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HumanSignal label-studio-ml-backend versões até 9fb7f4aa186612806af2becfb621f6ed8d9fdbaf

Descrição Foi encontrada uma vulnerabilidade na função load do arquivo label-studio-ml-backend/label studio ml/examples/yolo/utils/neural nets.py do componente PT File Handler. A manipulação do argumento path leva à desserialização. O ataque deve ser realizado localmente. Este produto adota a abordagem de lançamentos contínuos (rolling releases) para fornecer entrega contínua.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2025-5173

GHSA-55G9-6C2X-GF8Q

Produtos afetados

Label-Studio-Ml-Backend

Referências · 11

• https://github.com/HumanSignal/label-studio-ml-backend/issues/765 · Aviso do Fabricante
• https://github.com/HumanSignal/label-studio-ml-backend · Nota
• https://vuldb.com/?ctiid.310261 · Nota
• https://osv.dev/vulnerability/CVE-2025-5173 · Aviso do Fabricante
• https://vuldb.com/?submit.578126 · Nota
• https://vuldb.com/?id.310261 · Nota
• https://t.me/cvenotify/123608 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5173 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-55g9-6c2x-gf8q · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1926894080442732844 · Publicação no Twitter
• https://t.me/cvetracker/24624 · Publicação no Telegram