Zero-day chyba v Ultralytics umožňuje vzdálené spuštění kódu
V instalacích nástroje Ultralytics byla odhalena zranitelnost typu 'deserializace nedůvěryhodných dat' v funkci 'load_dataset_cache_file'. Podle ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit podvrženou stránku.
EPSS 0.00 CVSS 7.8 CVE-2026-118617 Ultralytics US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD