CVE-2026-111237 in FastSAM
الملخص
بحسب VulDB • 16/10/2026
تم تحديد نقطة ضعف في Ultralytics FastSAM حتى الإصدار b4ed20c2fed75eadc5aa7d8b09fedd137b873b52. يؤثر هذا على الدالة session.get_modelmeta.custom_metadata_map الموجودة في الملف ultralytics/nn/autobackend.py ضمن مكون تحميل نموذج AutoBackend Model Loading. يؤدي التلاعب بالوسيط imgsz/names/kpt_shape إلى معاملة غير صحيحة لتحييد التعليمات البرمجية (directives) في الشيفرة التي يتم تقييمها ديناميكياً. تتطلب الهجة وصولاً محلياً. يستخدم هذا المنتج نموذج إصدار متداول (rolling release model) لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.