PT-2026-128328
CVE-2026-118614
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Ultralytics (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة حقن برمجية في الدالة
check det dataset(). تحدث هذه المشكلة بسبب عدم التحقق بشكل صحيح من سلسلة نصية يوفرها المستخدم قبل استخدامها لتنفيذ كود Python. يتيح ذلك لمهاجم عن بُعد تنفيذ كود عشوائي في سياق المستخدم الحالي، بشرط أن يقوم الهدف بزيارة صفحة خبيثة أو فتح ملف خبيث.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾