Heartex - Label Studio Community Edition vulnerable to SSRF in the Data Import module

TRUNG BÌNH 6.5CVE-2022-36551 · GHSA-pc6f-259w-w3j6 · PYSEC-2022-300 · Công bố 03/10/2022 · cập nhật 09/07/2026

Tóm tắt nhanh

CVE-2022-36551 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng label-studio, label studio (heartex).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.9%, cao hơn 94.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5.0.post0, 1.6.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
label-studio PyPI	`< 1.5.0.post0< 1.6.0`	`1.5.0.post01.6.0`
label studio heartex	`≤ 1.5.0`	Chưa có bản vá

Mô tả

A Server Side Request Forgery (SSRF) in the Data Import module in Heartex - Label Studio Community Edition versions 1.5.0 and earlier allows an authenticated user to access arbitrary files on the system. Furthermore, self-registration is enabled by default in these versions of Label Studio enabling a remote attacker to create a new account and then exploit the SSRF. This issue is fixed in version 1.6.0.

Mô tả của NVD