PT-2026-128329
CVE-2026-118615
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Ultralytics (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد تنفيذ رموز عشوائية على التثبيتات المتأثرة. يتطلب الاستغلال تفاعلاً من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. يكمن الخلل في الدالة
torch safe load()، حيث يؤدي عدم التحقق المناسب من سلسلة نصية يوفرها المستخدم إلى إمكانية حقن الأوامر عبر استدعاء النظام، مما يسمح بتنفيذ الرموز في سياق المستخدم الحالي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾