CVE-2026-108945 in yolov13

تنبؤ

بحسب VulDB Data Team • 11/10/2026

لقد تم العثور على ثغرة في <a href="/ar/product/imoonlab:yolov13">iMoonLab yolov13 حتى 73289949533efac82bb5f72ec19b746618656bd2</a>. تتعلق المشكلة بالوظيفة <code>eval</code> في الملف <em>ultralytics/nn/autobackend.py</em> في المكون <em>AutoBackend Model Loading</em>. ينتج عن التلاعب بالمعامل <em>imgsz/names/kpt_shape</em> حدوث تجاوز الصلاحيات. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-416770
• CPE: VulDB
• CWE: CWE-94 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108945
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108945/