CVE-2026-118615

Nome do Software Vulnerável e Versões Afetadas Ultralytics (versões afetadas não especificadas)

Descrição Atacantes remotos podem executar código arbitrário em instalações afetadas. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside na função torch safe load(), onde a falta de validação adequada de uma string fornecida pelo usuário permite a injeção de comandos via chamada de sistema, executando código no contexto do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.