CVE:CVE-2022-36551
CNNVD:CNNVD-202210-054
Label Studio是Heartex开源的一个开源数据标注工具。允许您使用简单明了的 UI 标记音频、文本、图像、视频和时间序列等数据类型，并导出为各种模型格式。
Heartex Label Studio Community Edition 1.5.0及之前版本存在代码问题漏洞，该漏洞源于数据导入模块中的服务器端请求伪造(SSRF)，允许经过身份验证的用户访问系统上的任意文件。
solution:Upgrade heartex label_studio to a higher version than 1.5.0,and avoid the version (,1.5.0]