Към съдържанието
Търсене

CVE-2026-118619: Ultralytics, обхождане на път

8.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Ultralytics Google Drive Download Path Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ultralytics. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of downloads from Google Drive. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute arbitrary code in the context of the current process. Was ZDI-CAN-32376.

    Засегнати продукти

    • Ultralytics Ultralytics: 8.4.103

    Вид слабост

    История

    • 28 октомври 2026 Публикувано

    Други уязвимости в Ultralytics Ultralytics

    Първоизточници

    CVE-2026-118619: Ultralytics, обхождане на път | freedomonline.bg