PT-2025-23240 · Cvat · Cvat

Speclad · Publicado 2025-05-30 · Atualizado 2025-10-15 · CVE-2025-48381

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Computer Vision Annotation Tool (CVAT) versões 2.4.0 a 2.37.x

Descrição A vulnerabilidade permite que um usuário autenticado recupere informações sensíveis, incluindo IDs e nomes de tarefas, projetos, rótulos, e IDs de jobs e relatórios de qualidade, de uma instância do CVAT. Isso pode levar a uma negação de serviço se a instância contiver um grande número de recursos, pois a recuperação dessas informações pode consumir recursos do sistema e negar o acesso a usuários legítimos.

Recomendações Para as versões 2.4.0 a 2.37.x, atualize para a versão 2.38.0 para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

CVE-2025-48381

GHSA-7484-2GFM-852P

Produtos afetados

Cvat

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48381.json · Exploit
• https://github.com/cvat-ai/cvat/security/advisories/GHSA-7484-2gfm-852p · Aviso do Fabricante
• https://github.com/cvat-ai/cvat/commit/7136c99fb2c3a5cb2d8c3ca54b4201b9fa6aab5a · Correção
• https://twitter.com/VulmonFeeds/status/1928310942812508177 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1928308221720076595 · Publicação no Twitter
• https://t.me/cveNotify/138866 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-48381 · Nota de Segurança
• https://t.me/cvenotify/124095 · Publicação no Telegram
• https://t.me/cvetracker/24962 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-48381 · Aviso do Fabricante