PT-2026-128330
CVE-2026-118616
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Ultralytics (إصدارات متأثرة غير محددة)
Description
يسمح خلل في الدالة
parse model() للمهاجمين عن بُعد بتنفيذ رمز عشوائي في سياق المستخدم الحالي. يحدث هذا بسبب فشل البرنامج في التحقق بشكل صحيح من سلسلة نصية يوفرها المستخدم قبل استخدامها لتنفيذ كود Python. يتطلب الاستغلال تفاعلاً من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، يرجى النظر في تقييد استخدام الدالة
parse model() للمدخلات الموثوقة فقط. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾