CVE-2023-43791
O Label Studio possui uma SECRET_KEY do Django codificada que pode ser explorada para forjar tokens de sessão
- Publicado
- 9 de nov. de 2023
- Atualizado
- 3 de set. de 2024
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 28 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 69,1%
- Data do modelo
- 29 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O Label Studio é uma ferramenta de rotulagem e anotação de dados de vários tipos com formato de saída padronizado. Existe uma vulnerabilidade que pode ser encadeada com a vulnerabilidade ORM Leak para se passar por qualquer conta no Label Studio. Um atacante poderia explorar essas vulnerabilidades para escalar seus privilégios de um usuário com baixos privilégios para um usuário Super Administrador do Django. A vulnerabilidade foi identificada como afetando versões anteriores à `1.8.2`, na qual foi introduzida uma correção.
Fontes
- publicationsPesquisa
Hub de pesquisa em segurança ofensiva que agrega avisos originais de vulnerabilidades, exploits de prova de conceito de CVE, palestras de conferências e ferramentas internas de diversas auditorias de produtos.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.