PT-2026-111126 · Imoonlab · Yolov13

Dem0000

·

CVE-2026-108945

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-13

CVSS v3.1

5.3

متوسطة

المتجهAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة iMoonLab yolov13 الإصدارات السابقة لـ 73289949533efac82bb5f72ec19b746618656bd2
Description يمكن حدوث حقن للكود (Code Injection) ضمن مكون AutoBackend Model Loading من خلال الدالة eval() الموجودة في الملف ultralytics/nn/autobackend.py. يمكن للمهاجم المحلي تنفيذ ذلك عن طريق التلاعب بالوسائط imgsz أو names أو kpt shape.
Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. كإجراء مؤقت، قم بتقييد الوصول إلى الدالة eval() في الملف ultralytics/nn/autobackend.py أو تجنب استخدام الوسائط imgsz و names و kpt shape.

Code Injection

Special Elements Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-94CWE-74

المعرّفات ذات الصلة

CVE-2026-108945

المنتجات المتأثرة

Yolov13