CVE-2023-47117
ثغرة تسريب Object Relational Mapper في مهمة التصفية في Label Studio
- تم النشر
- 13/11/2023
- محدث
- 08/01/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 90.7%
- تاريخ الموديل
- 01/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Label Studio هي أداة مفتوحة المصدر لوسم البيانات. في جميع إصدارات Label Studio الحالية قبل 1.9.2post0، يسمح التطبيق للمستخدمين بتعيين عوامل تصفية (filters) لتصفية المهام بطريقة غير آمنة. يمكن للمهاجم إنشاء سلسلة عوامل تصفية لتصفية المهام بناءً على حقول حساسة لجميع حسابات المستخدمين على المنصة من خلال استغلال Object Relational Mapper (ORM) الخاص بـ Django. نظرًا لأن نتائج الاستعلام يمكن التلاعب بها بواسطة عامل تصفية ORM، يمكن للمهاجم تسريب هذه الحقول الحساسة حرفًا بحرف. بالإضافة إلى ذلك، كان لدى Label Studio مفتاح سري مُضمَّن بشكل ثابت (hard coded) يمكن للمهاجم استخدامه لتزوير رمز جلسة (session token) لأي مستخدم من خلال استغلال ثغرة ORM Leak هذه لتسريب تجزئات كلمات مرور الحسابات. تمت معالجة هذه الثغرة في الالتزام `f931d9d129` المضمَّن في إصدار 1.9.2post0. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
المصادر
http/cves/2023/CVE-2023-47117.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- publicationsالبحث
مركز أبحاث أمني هجومي يجمع إعلانات الثغرات الأمنية الأصلية، وأكواد استغلال إثبات المفهوم (PoC) لثغرات CVE، ومحاضرات المؤتمرات، والأدوات الداخلية الناتجة عن عمليات تدقيق متنوعة للمنتجات.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.