CVE-2023-47117
Vulnérabilité de fuite d'Object Relational Mapper dans la tâche de filtrage de Label Studio
- Publié
- 13 nov. 2023
- Mise à jour
- 8 janv. 2025
- Attribution de CNA
- GitHub_M
- Preuve observée
- 28 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NFaible · 30 prochains jours
- Percentile
- 90,6 %
- Date du modèle
- 29 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Label Studio est un outil d'étiquetage de données open source. Dans toutes les versions actuelles de Label Studio antérieures à 1.9.2post0, l'application permet aux utilisateurs de définir de manière non sécurisée des filtres pour filtrer les tâches. Un attaquant peut construire une chaîne de filtres pour filtrer les tâches en fonction de champs sensibles pour tous les comptes utilisateurs de la plateforme en exploitant l'Object Relational Mapper (ORM) de Django. Étant donné que les résultats de la requête peuvent être manipulés par le filtre ORM, un attaquant peut exfiltrer ces champs sensibles caractère par caractère. De plus, Label Studio disposait d'une clé secrète codée en dur qu'un attaquant peut utiliser pour forger un jeton de session de n'importe quel utilisateur en exploitant cette vulnérabilité ORM Leak pour exfiltrer les hachages de mots de passe des comptes. Cette vulnérabilité a été corrigée dans le commit `f931d9d129` qui est inclus dans la version 1.9.2post0. Il est recommandé aux utilisateurs de mettre à niveau. Il n'existe aucun contournement connu pour cette vulnérabilité.
Sources
http/cves/2023/CVE-2023-47117.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- publicationsRecherche
Hub de recherche en sécurité offensive agrégeant des avis de vulnérabilité originaux, des exploits de preuve de concept CVE, des présentations de conférences et des outils internes issus de divers audits de produits.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.