Heartex

Label Studio

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-36551

  • EPSS 4.21%
  • Veröffentlicht 03.10.2022 12:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:16

A Server Side Request Forgery (SSRF) in the Data Import module in Heartex - Label Studio Community Edition versions 1.5.0 and earlier allows an authenticated user to access arbitrary files on the system. Furthermore, self-registration is enabled by d...