PT-2026-6917 · Unknown · Jsbroks Coco Annotator

Nmmorette · CVE-2026-2109 · Publicado 2026-02-07 · Atualizado 2026-02-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas jsbroks COCO Annotator versões até a 0.11.1

Descrição Existe uma falha no jsbroks COCO Annotator que permite autorização inadequada. Este problema está relacionado à manipulação do argumento ID dentro de uma função desconhecida do arquivo /api/undo/ no componente Delete Category Handler. O ataque pode ser iniciado remotamente e um exploit está publicamente disponível. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à 0.11.1 devem ser utilizadas.

Exploit

Correção

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2026-2109

Produtos afetados

Jsbroks Coco Annotator

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/2xxx/CVE-2026-2109.json · Exploit
• 🔥 https://github.com/nmmorette/vulnerability-research/blob/main/BFLA%20COCO%20Annotator%20in%20DELETE%20api%20undo/BFLA%20COCO%20Annotator%20in%20DELETE%20api%20undo%202f1ef09b8736807aa1f7ede4b64fa35d.md · Exploit
• https://t.me/cveNotify/153468 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2020225451143159821 · Publicação no Twitter
• https://t.me/CVEtracker/44048 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-2109 · Nota de Segurança
• https://vuldb.com/?id.344685 · Nota
• https://vuldb.com/?submit.745579 · Nota
• https://vuldb.com/?ctiid.344685 · Nota
• https://t.me/cveNotify/151261 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-2109 · Aviso do Fabricante