CVE-2026-108945 in yolov13
Sumário
de VulDB • 13/10/2026
Foi detectada uma vulnerabilidade no iMoonLab yolov13 até 73289949533efac82bb5f72ec19b746618656bd2. Afetado por este problema está a função eval do arquivo ultralytics/nn/autobackend.py, pertencente ao componente AutoBackend Model Loading. A manipulação dos argumentos imgsz/names/kpt_shape resulta em injeção de código. O ataque deve ser iniciado a partir de uma posição local. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.