CVE-2026-118618 in Ultralytics
Zusammenfassung
von VulDB • 28.10.2026
Code Injection und Remote Code Execution Vulnerability in Ultralytics parse_model. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von Ultralytics auszuführen. Zur Ausnutzung dieser Schwachstelle ist Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine schädliche Datei öffnen muss.
Der spezifische Fehler besteht in der Funktion parse_model. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines vom Benutzer bereitgestellten Strings vor dessen Verwendung zur Ausführung von Python-Code. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext des aktuellen Benutzers auszuführen. War ZDI-CAN-30121.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.