CVE-2026-111237 in FastSAM
摘要
由 VulDB • 2026-10-16
在 Ultralytics FastSAM 的 b4ed20c2fed75eadc5aa7d8b09fedd137b873b52（含）之前的版本中已发现一个弱点。这影响了 AutoBackend Model Loading 组件的文件 ultralytics/nn/autobackend.py 中的 session.get_modelmeta.custom_metadata_map 函数。对参数 imgsz/names/kpt_shape 的操纵导致在动态评估的代码中对指令的不当中和。攻击需要本地访问权限。该产品采用滚动发布模型以提供持续更新。因此，无法获得受影响或已更新版本的具体版本信息。该项目已通过问题报告提前得知此问题，但尚未作出回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.