PT-2026-115366
CVE-2026-111237
·
Publicado
2026-10-16
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Ultralytics FastSAM versões até b4ed20c2fed75eadc5aa7d8b09fedd137b873b52
Description
Um problema existe no componente AutoBackend Model Loading dentro da função
session.get modelmeta.custom metadata map do arquivo ultralytics/nn/autobackend.py. A manipulação dos argumentos imgsz, names ou kpt shape leva à neutralização inadequada de diretivas em código avaliado dinamicamente. A exploração desta falha requer acesso local.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾