CVE-2026-111237 in FastSAM
Resumen
por VulDB • 2026-10-16
Se ha identificado una vulnerabilidad en Ultralytics FastSAM hasta la versión b4ed20c2fed75eadc5aa7d8b09fedd137b873b52. Esto afecta a la función session.get_modelmeta.custom_metadata_map del archivo ultralytics/nn/autobackend.py, correspondiente al componente AutoBackend Model Loading. Esta manipulación de los argumentos imgsz/names/kpt_shape provoca una neutralización inadecuada de directivas en código evaluado dinámicamente. El ataque requiere acceso local. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer actualizaciones continuas. Como resultado, no está disponible información específica sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.