CVE-2023-47117
Уязвимость утечки через объектно-реляционное отображение в задаче фильтрации в Label Studio
- Опубликовано
- 13 нояб. 2023 г.
- Обновлено
- 8 янв. 2025 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 28 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NНизкий · следующие 30 дней
- Процентиль
- 90,6 %
- Дата модели
- 29 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Label Studio — это инструмент для разметки данных с открытым исходным кодом. Во всех текущих версиях Label Studio до 1.9.2post0 приложение позволяет пользователям небезопасно задавать фильтры для фильтрации задач. Злоумышленник может построить цепочку фильтров для фильтрации задач на основе конфиденциальных полей для всех учётных записей пользователей на платформе, эксплуатируя Object Relational Mapper (ORM) Django. Поскольку результаты запроса можно манипулировать с помощью ORM-фильтра, злоумышленник может утечь эти конфиденциальные поля посимвольно. Кроме того, в Label Studio был жёстко закодированный секретный ключ, который злоумышленник может использовать для подделки сессионного токена любого пользователя, эксплуатируя эту уязвимость ORM Leak для утечки хешей паролей учётных записей. Эта уязвимость была устранена в коммите `f931d9d129`, который включён в релиз 1.9.2post0. Пользователям рекомендуется обновиться. Известных обходных путей для этой уязвимости нет.
Источники
http/cves/2023/CVE-2023-47117.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.