CVE-2026-118613

Nome do Software Vulnerável e Versões Afetadas Ultralytics (versões afetadas não especificadas)

Descrição Atacantes remotos podem executar código arbitrário em instalações afetadas devido à validação inadequada de dados fornecidos pelo usuário. Este problema ocorre na função torch load(), resultando na desserialização de dados não confiáveis. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que o atacante execute código no contexto do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.