CVE-2022-31188highCWE-918

CVE-2022-31188: fallo de gravedad alta en cvat-ai cvat

Server-Side Request Forgery Vulnerability in Computer Vision Annotation Tool (CVAT)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear cvat

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

53Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 8.6epss 48%
de la publicación al arma39 días
Publicada en NVD1 ago
1ª PoC+39d
CVAT is an opensource interactive video and image annotation tool for computer vision. Versions prior to 2.0.0 were found to be subject to a Server-side request forgery (SSRF) vulnerability. Validation has been added to urls used in the affected code path in version 2.0.0. Users are advised to upgrade. There are no known workarounds for this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Productos afectados
cvat-ai · cvat
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — cvat-ai cvat

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-23045HIGHCVAT allows remote code execution via tracker Nuclio functionsEPSS 0.5%CVE-2026-73220HIGHCVAT: Stored XSS via annotation guides in audio tasksEPSS 0.5%CVE-2026-73219MEDIUMCVAT: Denial of service with regards to automatic annotationEPSS 0.5%CVE-2026-47682HIGHCVAT: Missing path-containment validation in multiple entry points allows arbitrary path writesEPSS 0.5%CVE-2026-73221MEDIUMCVAT: Flawed authorization logic in endpoints related to lambda requestsEPSS 0.4%CVE-2026-65986HIGHCVAT has stored XSS via annotation guide assetsEPSS 0.4%