Vulnerabilidad en cvat de cvat-ai (CVE-2026-73219)

Gravedad CVSS v4.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

11/08/2026

Última modificación:

24/10/2026

Descripción

CVAT es una herramienta de anotación de vídeo e imagen interactiva de código abierto para visión por computadora. Desde la versión 2.17.0 hasta la 2.72.0, un usuario con acceso de escritura a un trabajo de CVAT puede enviar una solicitud de anotación automática por lotes a RequestViewSet.create con ID de tarea y de trabajo inconsistentes, y debido a que el ID de la tarea determina la única ranura de solicitud activa, bloquear la anotación automática para otra tarea cuyo ID es conocido. Este problema está corregido en la versión 2.72.0.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Bajo
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

5.30

Gravedad 4.0

MEDIA

Vulnerabilidad en cvat de cvat-ai (CVE-2026-73219)

Descripción

Impacto

Referencias a soluciones, herramientas e información