CVE-2022-31188highCWE-918

CVE-2022-31188: falha de alta gravidade em cvat-ai cvat

Server-Side Request Forgery Vulnerability in Computer Vision Annotation Tool (CVAT)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar cvat

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

53Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.6epss 48%
da publicação à arma39 dias
Publicada no NVD1 de ago.
1ª PoC+39d
CVAT is an opensource interactive video and image annotation tool for computer vision. Versions prior to 2.0.0 were found to be subject to a Server-side request forgery (SSRF) vulnerability. Validation has been added to urls used in the affected code path in version 2.0.0. Users are advised to upgrade. There are no known workarounds for this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Produtos afetados
cvat-ai · cvat
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — cvat-ai cvat

No mesmo produto, das mais perigosas para as menos.

CVE-2025-23045HIGHCVAT allows remote code execution via tracker Nuclio functionsEPSS 0.5%CVE-2026-73220HIGHCVAT: Stored XSS via annotation guides in audio tasksEPSS 0.5%CVE-2026-73219MEDIUMCVAT: Denial of service with regards to automatic annotationEPSS 0.5%CVE-2026-47682HIGHCVAT: Missing path-containment validation in multiple entry points allows arbitrary path writesEPSS 0.5%CVE-2026-73221MEDIUMCVAT: Flawed authorization logic in endpoints related to lambda requestsEPSS 0.4%CVE-2026-65986HIGHCVAT has stored XSS via annotation guide assetsEPSS 0.4%