PT-2026-128327
CVE-2026-118613
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Ultralytics (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد تنفيذ رموز برمجية عشوائية على التثبيتات المتأثرة بسبب عدم التحقق المناسب من البيانات المقدمة من المستخدم. تحدث هذه المشكلة ضمن دالة
torch load()، مما يؤدي إلى إلغاء تسلسل بيانات غير موثوقة. يتطلب الاستغلال تفاعلاً من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث، مما يسمح للمهاجم بتنفيذ الرموز في سياق المستخدم الحالي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾