发布日期：2025-07-30
更新日期：2025-11-06

受影响系统：

CVAT CVAT >= 1.1.0 <= 2.41.0

描述：

---

CVE(CAN) ID: CVE-2025-54573

CVAT是CVAT.ai开源的一个数据处理工具。
CVAT 1.1.0至2.41.0版本存在身份认证错误漏洞，该漏洞源于程序未正确验证邮箱，攻击者可利用该漏洞使用虚假邮箱创建账户并以验证用户身份使用设备。

<**>

建议：

---

厂商补丁：

CVAT
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/cvat-ai/cvat/commit/bc20eff16b8406fbb755f6540e6f269da0c9c5b2

浏览次数：74
严重程度：0（网友投票）