PT-2026-128331
CVE-2026-118617
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Ultralytics (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة بسبب إلغاء تسلسل بيانات غير موثوقة. تحدث هذه المشكلة ضمن الدالة
load dataset cache file() نتيجة لعدم التحقق المناسب من البيانات التي يوفرها المستخدم. يتطلب الاستغلال تفاعلاً من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث، مما يسمح للمهاجم بتنفيذ التعليمات البرمجية في سياق المستخدم الحالي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾