PT-2026-128332
CVE-2026-118618
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Ultralytics (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة حقن تعليمات برمجية في الدالة
parse model(). تحدث هذه المشكلة بسبب عدم التحقق بشكل صحيح من سلسلة نصية يوفرها المستخدم قبل استخدامها لتنفيذ كود Python. يسمح هذا لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي، بشرط أن يقوم الهدف بزيارة صفحة خبيثة أو فتح ملف خبيث.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾