CVE-2026-111237 in FastSAM
Сводка
по VulDB • 16.10.2026
В компоненте AutoBackend Model Loading (файл ultralytics/nn/autobackend.py) в продукте Ultralytics FastSAM до версии b4ed20c2fed75eadc5aa7d8b09fedd137b873b52 выявлена уязвимость. Манипуляция аргументами imgsz/names/kpt_shape приводит к некорректной нейтрализации директив в динамически оцениваемом коде (CWE-94). Для осуществления атаки требуется локальный доступ. Данный продукт использует модель непрерывного выпуска обновлений, поэтому конкретная информация о затронутых или исправленных версиях отсутствует. Проект был уведомлен об проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.