Label Studio には、image フィールドを介したパス・トラバーサル脆弱性があります

このパストラバーサル脆弱性は、攻撃者が label-studio-sdk が処理するファイルシステム内の任意の場所にアクセスすることを可能にします。特に、VOC、COCO、YOLO エクスポート機能が影響を受けます。攻撃者は、機密データ（認証情報、API キー、個人情報など）を含むファイルを読み取ったり、システムファイルを改ざんしたりする可能性があります。この脆弱性の影響範囲は、label-studio-sdk を使用するすべてのシステムに及び、機密情報の漏洩やシステムの完全性の低下につながる可能性があります。Label Studio のバージョン 1.13.2.dev0 で確認されており、他のバージョンでも同様の脆弱性が存在する可能性があります。

Organizations using Label Studio for data annotation and labeling, particularly those processing sensitive data, are at risk. Shared hosting environments where Label Studio instances share the same file system are especially vulnerable, as a compromise of one instance could lead to access to data from other instances. Users relying on older Label Studio versions or those who have not applied security updates are also at increased risk.

• python / sdk: Check Label Studio SDK version using pip show label-studio-sdk. • python / sdk: Monitor file system access logs for unusual activity from the Label Studio process, particularly attempts to access files outside the expected directories. • generic web: Inspect Label Studio export endpoints for suspicious file path parameters using curl or wget. • generic web: Review access and error logs for indications of path traversal attempts (e.g., requests containing ../ sequences).

1. 2025-02-14Disclosure

   disclosure

1. 予約済み2025-02-06
2. 公開日2025-02-14
3. EPSS 更新日2026-04-02

この脆弱性への最善の対応は、label-studio-sdk をバージョン 1.0.10 以降にアップグレードすることです。Label Studio を使用している場合は、Label Studio をバージョン 1.16.0 以降にアップグレードしてください。アップグレードが一時的にシステムに影響を与える場合は、以前のバージョンへのロールバックを検討してください。WAF (Web Application Firewall) を使用している場合は、不正なファイルパスへのアクセスをブロックするルールを追加することを検討してください。Label Studio の設定を慎重に確認し、不要なファイルアクセスを制限してください。