原文

CVATはコンピュータービジョン向けのオープンソースのインタラクティブな動画および画像アノテーションツールです。バージョン1.0.0から2.54.0までの間、スタッフステータスを持つユーザーは自分の権限を自由に変更でき、スーパーユーザーステータスを自分に付与したり、管理者グループに参加したりすることが可能でした。これにより、CVATインスタンス内のデータへ完全にアクセスできる危険がありました。バージョン2.55.0でこの問題は修正されています。回避策としては、スタッフステータスを持つユーザーのリストを確認し、スーパーユーザー権限を持つことが想定されていないユーザーからスタッフステータスを取り消してください。