CVE-2026-111237 in FastSAM
Tóm tắt
Bởi VulDB • 16/10/2026
Một điểm yếu đã được xác định trong Ultralytics FastSAM cho đến phiên bản b4ed20c2fed75eadc5aa7d8b09fedd137b873b52. Điều này ảnh hưởng đến hàm session.get_modelmeta.custom_metadata_map của tập tin ultralytics/nn/autobackend.py trong thành phần AutoBackend Model Loading. Việc thao túng các đối số imgsz/names/kpt_shape gây ra việc trung hòa không đúng các chỉ thị (directives) trong mã được đánh giá động. Cuộc tấn công yêu cầu quyền truy cập cục bộ. Sản phẩm này sử dụng mô hình phát hành liên tục để cung cấp các bản cập nhật thường xuyên. Do đó, thông tin phiên bản cụ thể cho các bản phát hành bị ảnh hưởng hoặc đã được cập nhật không có sẵn. Dự án đã được thông báo về vấn đề sớm qua một báo cáo sự cố nhưng chưa phản hồi lại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.