Vzdálené spuštění kódu v Ultralytics kvůli chybě procházení cest
V nástroji Ultralytics byla odhalena zero-day zranitelnost typu path traversal při stahování z Google Drive, identifikovaná jako CVE-2026-118619 se skóre CVSS 8.8. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření podvrženého souboru.
EPSS 0.01 CVSS 8.8 CVE-2026-118619 Ultralytics US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD