ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Label Studio للإصدارات الأقدم من 1.23.2 (و label-studio-sdk للإصدارات الأقدم من 2.1.2) على ثغرة تزوير الطلبات من جانب الخادم تسمح للمستخدمين المصادق لهم بقراءة عناوين URL الداخلية من خلال تنسيقات التصدير التي تحمل صورًا. يمكن للمهاجمين استيراد مهام تحتوي على data.image تشير إلى خدمات داخلية، والتصدير بتنسيق YOLO أو COCO مع الصور قراءة الردود، وانتحال Host لالتقاط رمز API الخاص بمالك المؤسسة.
المعالجة
المراجع
- تصحيحhttps://github.com/HumanSignal/label-studio-sdk/commit/c20c899aaaa302740dacd46a47e5774bb677561f
- تصحيحhttps://github.com/HumanSignal/label-studio/commit/df96d79183156e556d91825d15fa7721f1145e1a
- تحذيرhttps://github.com/HumanSignal/label-studio/security/advisories/GHSA-6437-7wc6-gmx5
- تحذيرhttps://www.vulncheck.com/advisories/label-studio-before-1.23.2-ssrf-and-token-disclosure-via-image-export-downloads
- مرجعhttps://github.com/HumanSignal/label-studio-sdk/blob/2.1.1/src/label_studio_sdk/_extensions/label_studio_tools/core/utils/io.py#L299-L338
- مرجعhttps://github.com/HumanSignal/label-studio-sdk/blob/2.1.1/src/label_studio_sdk/_extensions/label_studio_tools/core/utils/io.py#L62-L71
- مرجعhttps://github.com/HumanSignal/label-studio/blob/1.23.1/label_studio/data_export/models.py#L160-L167