Ultralytics FastSAM até b4ed20c2fed75eadc5aa7d8b09fedd137b873b52 AutoBackend Model Loading autobackend.py session.get_modelmeta.custom_metadata_map imgsz/names/kpt_shape Local Privilege Escalation

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.3$0-$5k2.33-

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como problemático em Ultralytics FastSAM até b4ed20c2fed75eadc5aa7d8b09fedd137b873b52. Afectado é a função session.get_modelmeta.custom_metadata_map do ficheiro ultralytics/nn/autobackend.py do componente AutoBackend Model Loading. A manipulação do argumento imgsz/names/kpt_shape resulta em Local Privilege Escalation. A vulnerabilidade é identificada como CVE-2026-111237. O ataque deve ser executado de forma local. Não há nenhuma exploração disponível. Este produto está usando um sistema de rolling release para disponibilizar entregas contínuas. Assim, não existem informações sobre versões afetadas ou atualizadas.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como problemático em Ultralytics FastSAM até b4ed20c2fed75eadc5aa7d8b09fedd137b873b52. Afectado é a função session.get_modelmeta.custom_metadata_map do ficheiro ultralytics/nn/autobackend.py do componente AutoBackend Model Loading. A manipulação do argumento imgsz/names/kpt_shape resulta em Local Privilege Escalation. O uso do CWE para declarar o problema aponta para CWE-95. Esta vulnerabilidade foi publicada como 288. O aconselhamento é partilhado para download em github.com.

A vulnerabilidade é identificada como CVE-2026-111237. O ataque deve ser executado de forma local. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido. .

Este produto está usando um sistema de rolling release para disponibilizar entregas contínuas. Assim, não existem informações sobre versões afetadas ou atualizadas.

Produtoinformação

Fabricante

Nome

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.3

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Local Privilege Escalation
CWE: CWE-95 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔒

Linha do tempoinformação

15/10/2026 Aviso publicado
15/10/2026 +0 dias Entrada VulDB criada
15/10/2026 +0 dias Última atualização da VulDB

Fontesinformação

Aconselhamento: 288
Estado: Confirmado

CVE: CVE-2026-111237 (🔒)
GCVE (CVE): GCVE-0-2026-111237
GCVE (VulDB): GCVE-100-420764

Entradainformação

Criado: 15/10/2026 20h30
Ajustamentos: 15/10/2026 20h30 (58)
Completo: 🔍
Submissor: Dem00000
Cache ID: 216::103

Submeterinformação

Aceite

  • Submeter #1004882: CASIA-LMC-Lab FastSAM up to main commit b4ed20c2fed75eadc5aa7d8b09fedd137b873b52 (vendors ultralytics 8.0.120) Code Injection (de Dem00000)

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!