CVE-2026-111237 in FastSAM
सारांश
द्वारा VulDB • 16/10/2026
Ultralytics FastSAM के b4ed20c2fed75eadc5aa7d8b09fedd137b873b52 तक संस्करणों में एक कमजोरी की पहचान की गई है। इससे AutoBackend Model Loading घटक के ultralytics/nn/autobackend.py फ़ाइल का session.get_modelmeta.custom_metadata_map फ़ंक्शन प्रभावित होता है। imgsz/names/kpt_shape तर्क (argument) में यह हेरफेर गतिशील रूप से मूल्यांकन किए गए कोड में निर्देशों के उचित निष्पक्षीकरण (neutralization) की कमी का कारण बनता है। हमला करने वाले को स्थानीय पहुँच (local access) की आवश्यकता होती है। यह उत्पाद लगातार अपडेट प्रदान करने के लिए एक रोलिंग रिलीज़ मॉडल का उपयोग करता है। इसके परिणामस्वरूप, प्रभावित या अद्यतन संस्करणों के विशिष्ट संस्करण जानकारी उपलब्ध नहीं हैं। परियोजना को इस समस्या की सूचना शुरुआती चरण में एक मुद्दा रिपोर्ट (issue report) के माध्यम से दी गई थी, लेकिन अब तक कोई प्रतिक्रिया प्राप्त नहीं हुई है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.