CVE-2026-111237 in FastSAM
Sumário
de VulDB • 16/10/2026
Foi identificada uma vulnerabilidade no Ultralytics FastSAM até o commit b4ed20c2fed75eadc5aa7d8b09fedd137b873b52. Isso afeta a função session.get_modelmeta.custom_metadata_map do arquivo ultralytics/nn/autobackend.py, no componente AutoBackend Model Loading. Essa manipulação dos argumentos imgsz/names/kpt_shape causa uma neutralização inadequada de diretivas em código avaliado dinamicamente. O ataque requer acesso local. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer atualizações constantes. Como resultado, informações específicas sobre versões afetadas ou atualizadas não estão disponíveis. O projeto foi informado do problema no início por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.