CVE-2026-118617

Nome do Software Vulnerável e Versões Afetadas Ultralytics (versões afetadas não especificadas)

Descrição Atacantes remotos podem executar código arbitrário em instalações afetadas devido à desserialização de dados não confiáveis. Este problema ocorre na função load dataset cache file() porque os dados fornecidos pelo usuário não são validados adequadamente. A exploração requer a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que o atacante execute código no contexto do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.