CVE-2023-47117
Label Studio में फ़िल्टरिंग कार्य में ऑब्जेक्ट रिलेशनल मैपर लीक भेद्यता
- प्रकाशित
- 13 नव॰ 2023
- अद्यतन
- 8 जन॰ 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.6%
- मॉडल दिनांक
- 29 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Label Studio एक ओपन सोर्स डेटा लेबलिंग टूल है। Label Studio के 1.9.2post0 से पहले के सभी वर्तमान संस्करणों में, एप्लिकेशन उपयोगकर्ताओं को कार्यों को फ़िल्टर करने के लिए असुरक्षित रूप से फ़िल्टर सेट करने की अनुमति देता है। एक हमलावर Django के Object Relational Mapper (ORM) का शोषण करके प्लेटफ़ॉर्म पर सभी उपयोगकर्ता खातों के संवेदनशील फ़ील्ड के आधार पर कार्यों को फ़िल्टर करने के लिए एक फ़िल्टर श्रृंखला बना सकता है। चूंकि क्वेरी के परिणामों को ORM फ़िल्टर द्वारा हेरफेर किया जा सकता है, एक हमलावर इन संवेदनशील फ़ील्ड को अक्षर-दर-अक्षर लीक कर सकता है। इसके अतिरिक्त, Label Studio में एक हार्ड कोडेड गुप्त कुंजी थी जिसका उपयोग हमलावर खाता पासवर्ड हैश लीक करने के लिए इस ORM Leak भेद्यता का शोषण करके किसी भी उपयोगकर्ता का सत्र टोकन जाली बनाने के लिए कर सकता है। इस भेद्यता को कमिट `f931d9d129` में संबोधित किया गया है जो 1.9.2post0 रिलीज़ में शामिल है। उपयोगकर्ताओं को अपग्रेड करने की सलाह दी जाती है। इस भेद्यता के लिए कोई ज्ञात वर्कअराउंड नहीं है।
स्रोत
http/cves/2023/CVE-2023-47117.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।