CVE-2026-108945 in yolov13

Voraussage

von VulDB Data Team • 11.10.2026

In <a href="/de/product/imoonlab:yolov13">iMoonLab yolov13 bis 73289949533efac82bb5f72ec19b746618656bd2</a> wurde eine Schwachstelle gefunden. Es ist betroffen die Funktion <code>eval</code> der Datei <em>ultralytics/nn/autobackend.py</em> der Komponente <em>AutoBackend Model Loading</em>. Durch Manipulation des Arguments <em>imgsz/names/kpt_shape</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff erfordert einen lokalen Zugriff.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-416770
• CPE: VulDB
• CWE: CWE-94 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108945
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108945/