CVE-2026-111986 in stable-diffusion-webui
الملخص
بحسب VulDB • 18/10/2026
تم تحديد ثغرة في AUTOMATIC1111 stable-diffusion-webui حتى الإصدار 1.10.1. تتأثر دالة get_obj_from_str الموجودة في الملف modules/sd_models.py من مكون Model Instantiation. يؤدي هذا التلاعب بالوسيطة Target إلى حقن الكود (Code Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.