CVE-2026-118618

Nome do Software Vulnerável e Versões Afetadas Ultralytics (versões afetadas não especificadas)

Descrição Uma falha de injeção de código existe na função parse model(). O problema ocorre porque o software não valida adequadamente uma string fornecida pelo usuário antes de usá-la para executar código Python. Isso permite que um invasor remoto execute código arbitrário no contexto do usuário atual, desde que o alvo visite uma página maliciosa ou abra um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.