CVE-2023-47117
Schwachstelle durch Objekt-Relational-Mapper-Leak in der Filteraufgabe in Label Studio
- Veröffentlicht
- 13.11.2023
- Aktualisiert
- 08.01.2025
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 28.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NNiedrig · nächste 30 Tage
- Perzentil
- 90,6 %
- Modelldatum
- 29.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Label Studio ist ein Open-Source-Tool zur Datenkennzeichnung. In allen aktuellen Versionen von Label Studio vor 1.9.2post0 ermöglicht die Anwendung Benutzern, Filter zum Filtern von Aufgaben unsicher festzulegen. Ein Angreifer kann eine Filterkette konstruieren, um Aufgaben basierend auf sensiblen Feldern für alle Benutzerkonten auf der Plattform zu filtern, indem er Djangos Object Relational Mapper (ORM) ausnutzt. Da die Ergebnisse der Abfrage durch den ORM-Filter manipuliert werden können, kann ein Angreifer diese sensiblen Felder Zeichen für Zeichen preisgeben. Darüber hinaus verfügte Label Studio über einen fest codierten geheimen Schlüssel, den ein Angreifer verwenden kann, um ein Sitzungstoken eines beliebigen Benutzers zu fälschen, indem er diese ORM-Leak-Schwachstelle ausnutzt, um Kontopasswort-Hashes preiszugeben. Diese Schwachstelle wurde in Commit `f931d9d129` behoben, der in der Version 1.9.2post0 enthalten ist. Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Problemumgehungen für diese Schwachstelle verfügbar.
Quellen
http/cves/2023/CVE-2023-47117.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.