CVE-2026-108945 in yolov13
요약
\~에 의해 VulDB • 2026. 10. 13.
iMoonLab yolov13 (최대 버전 73289949533efac82bb5f72ec19b746618656bd2)에서 취약점이 감지되었습니다. 이 문제로 인해 영향을 받는 구성 요소는 AutoBackend Model Loading의 ultralytics/nn/autobackend.py 파일에 있는 eval 함수입니다. imgsz/names/kpt_shape 인수를 조작하면 코드 주입이 발생합니다. 공격은 로컬 위치에서 시작해야 합니다. 해당 프로젝트에는 이슈 보고서를 통해 조기에 문제가 통보되었으나, 아직 응답하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.