CVE-2026-111237 in FastSAM
要約
〜によって VulDB • 2026年10月16日
Ultralytics FastSAM（b4ed20c2fed75eadc5aa7d8b09fedd137b873b52 まで）に脆弱性が特定されました。これは、コンポーネント「AutoBackend Model Loading」のファイル `ultralytics/nn/autobackend.py` にある関数 `session.get_modelmeta.custom_metadata_map` に影響します。引数 imgsz/names/kpt_shape の操作により、動的に評価されるコード内のディレクティブの不適切な中和（neutralization）が発生します。攻撃にはローカルアクセスが必要です。この製品は継続的な更新を提供するためにローリングリリースモデルを採用しているため、影響を受けるまたは更新されたリリースの特定バージョン情報は利用できません。プロジェクトは問題について早期に issue report によって通知されましたが、まだ回答していません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.