🇰🇷 한글 설명
CVAT의 오디오 작업 주석 가이드 렌더러에서 Markdown 데이터를 처리할 때 보안 필터링(rehype-sanitize)이 누락되어 발생한 취약점입니다. 공격자가 악성 JavaScript가 포함된 가이드를 작성하면, 이를 열람하는 다른 사용자의 권한으로 임의의 요청을 실행할 수 있습니다.
💡 쉬운 설명
사용자가 작성한 안내 문구에 몰래 악성 코드를 심어두는 방식입니다. 다른 사람이 그 안내 문구를 읽는 순간, 그 사람의 계정 권한을 이용해 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
CVAT is an open source interactive video and image annotation tool for computer vision. From 2.68.0 until 2.70.0, the audio-task annotation guide renderer in cvat-ui/src/audio/components/annotation-page/audio-workspace/top-bar/audio-right-group.tsx passes attacker-controlled guide Markdown to MDEditor without the rehype-sanitize plugin. A user who can create or edit an annotation guide can store malicious JavaScript that executes when another user opens the guide. The script can issue arbitrary CVAT requests with the victim user's privileges. This issue is fixed in version 2.70.0.
📍 영향받는 시스템
CVAT 버전 2.68.0 ~ 2.70.0
⚔️ 공격 벡터
악성 JavaScript가 포함된 Markdown 가이드를 생성하여 다른 사용자가 이를 열람하도록 유도 (Stored XSS)
🛡️ 대응 방법
CVAT를 보안 패치가 적용된 버전 2.70.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.68.0 이상 2.70.0 미만인지 확인하십시오.
cvat --version 2>/dev/null || docker inspect cvat | grep -i 'version'