CVE-2026-111986 in stable-diffusion-webui
Zusammenfassung
von VulDB • 18.10.2026
Es wurde eine Schwachstelle in AUTOMATIC1111 stable-diffusion-webui bis Version 1.10.1 festgestellt. Betroffen ist die Funktion get_obj_from_str der Datei modules/sd_models.py der Komponente Model Instantiation. Diese Manipulation des Arguments Target führt zu Code Injection (Code-Injektion). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Details wurden öffentlich bekannt gemacht und können genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.