CVE-2026-118616

Nome do Software Vulnerável e Versões Afetadas Ultralytics (versões afetadas não especificadas)

Description Uma falha na função parse model() permite que atacantes remotos executem código arbitrário no contexto do usuário atual. Isso ocorre porque o software não valida adequadamente uma string fornecida pelo usuário antes de usá-la para executar código Python. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função parse model() apenas a entradas confiáveis.