PT-2026-128333
CVE-2026-118619
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Ultralytics (إصدارات متأثرة غير محددة)
الوصف
يسمح خلل في معالجة التنزيلات من Google Drive للمهاجمين عن بُعد بتنفيذ رمز عشوائي في سياق العملية الحالية. ينجم هذا الأمر عن عدم التحقق المناسب من المسار الذي يزوده المستخدم قبل استخدامه في عمليات الملفات. يتطلب الاستغلال تفاعلاً من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾