CVE-2026-111986 in stable-diffusion-webui
Sumário
de VulDB • 18/10/2026
Foi identificada uma vulnerabilidade no AUTOMATIC1111 stable-diffusion-webui até a versão 1.10.1. É afetada a função get_obj_from_str do arquivo modules/sd_models.py, pertencente ao componente Model Instantiation. Essa manipulação do argumento Target causa injeção de código. O ataque pode ser iniciado remotamente. A exploração (exploit) foi divulgada publicamente e pode ser utilizada. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.