ImprintLab Medical-SAM-Adapter 0.1.0/0.1.0-alpha AutoBackend Model Loading autobackend.py session.get_modelmeta.custom_metadata_map imgsz/names/kpt_shape Local Privilege Escalation
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.6 | $0-$5k | 3.91 |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em ImprintLab Medical-SAM-Adapter 0.1.0/0.1.0-alpha. O elemento afetado é a função session.get_modelmeta.custom_metadata_map no arquivo models/MobileSAMv2/ultralytics/nn/autobackend.py no componente AutoBackend Model Loading. A manipulação do argumento imgsz/names/kpt_shape com uma entrada desconhecida leva a Local Privilege Escalation.
Esta vulnerabilidade é identificada como CVE-2026-111212. O ataque deve ser apenas local. Além disso, um exploit está disponível.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em ImprintLab Medical-SAM-Adapter 0.1.0/0.1.0-alpha. O elemento afetado é a função session.get_modelmeta.custom_metadata_map no arquivo models/MobileSAMv2/ultralytics/nn/autobackend.py no componente AutoBackend Model Loading. A manipulação do argumento imgsz/names/kpt_shape com uma entrada desconhecida leva a Local Privilege Escalation. Declarar o problema usando CWE resulta em CWE-95. A fraqueza foi publicada como 145. O comunicado foi disponibilizado para download em github.com.
Esta vulnerabilidade é identificada como CVE-2026-111212. O ataque deve ser apenas local. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.
É declarado como prova de conceito. A exploração está disponível em github.com.
Produto
Tipo
Fabricante
Nome
Versão
Site
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.8VulDB Meta Pontuação Temporária: 4.6
VulDB Pontuação Base: 4.8
VulDB Pontuação Temporária: 4.6
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Local Privilege EscalationCWE: CWE-95 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
Físico: Parcial
Local: Sim
Remoto: Parcial
Disponibilidade: 🔒
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
15/10/2026 Aviso publicado15/10/2026 Entrada VulDB criada
15/10/2026 Última atualização da VulDB
Fontes
Produto: github.comAconselhamento: 145
Estado: Confirmado
CVE: CVE-2026-111212 (🔒)
GCVE (CVE): GCVE-0-2026-111212
GCVE (VulDB): GCVE-100-420763
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 15/10/2026 20h18Ajustamentos: 15/10/2026 20h18 (60)
Completo: 🔍
Submissor: Dem00000
Cache ID: 216::103
Submeter
Aceite
- Submeter #1004881: ImprintLab Medical-SAM-Adapter up to main commit 5888e722876511f177e8e762498a7986753b7f7d (vendors ultralytics 8.0.120) Code Injection (de Dem00000)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.