CVE-2026-111237 in FastSAM
Riassunto
di VulDB • 16/10/2026
È stata identificata una vulnerabilità in Ultralytics FastSAM fino alla versione b4ed20c2fed75eadc5aa7d8b09fedd137b873b52. Questo problema interessa la funzione session.get_modelmeta.custom_metadata_map del file ultralytics/nn/autobackend.py del componente AutoBackend Model Loading. La manipolazione degli argomenti imgsz/names/kpt_shape causa una neutralizzazione impropria delle direttive nel codice valutato dinamicamente. L'attacco richiede l'accesso locale. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per fornire aggiornamenti costanti. Di conseguenza, le informazioni specifiche sulla versione delle versioni interessate o aggiornate non sono disponibili. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.