CVE-2023-47117
Vulnerabilidade de vazamento de Object Relational Mapper na tarefa de filtragem no Label Studio
- Publicado
- 13 de nov. de 2023
- Atualizado
- 8 de jan. de 2025
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 28 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBaixo · próximos 30 dias
- Percentil
- 90,7%
- Data do modelo
- 31 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Label Studio é uma ferramenta de rotulagem de dados de código aberto. Em todas as versões atuais do Label Studio anteriores à 1.9.2post0, a aplicação permite que os usuários definam filtros de forma insegura para filtrar tarefas. Um atacante pode construir uma cadeia de filtros para filtrar tarefas com base em campos sensíveis de todas as contas de usuário na plataforma, explorando o Object Relational Mapper (ORM) do Django. Como os resultados da consulta podem ser manipulados pelo filtro do ORM, um atacante pode vazar esses campos sensíveis caractere por caractere. Além disso, o Label Studio tinha uma chave secreta codificada de forma fixa que um atacante pode usar para forjar um token de sessão de qualquer usuário, explorando esta vulnerabilidade de vazamento via ORM para vazar hashes de senhas de contas. Esta vulnerabilidade foi corrigida no commit `f931d9d129`, que está incluído na versão 1.9.2post0. Recomenda-se que os usuários atualizem. Não há soluções alternativas conhecidas para esta vulnerabilidade.
Fontes
http/cves/2023/CVE-2023-47117.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.