Vzdálené spuštění kódu v Ultralytics kvůli chybě procházení cest

V nástroji Ultralytics byla odhalena zero-day zranitelnost typu path traversal při stahování z Google Drive, identifikovaná jako CVE-2026-118619 se skóre CVSS 8.8. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření podvrženého souboru.

Číst originál na Zero Day Initiative → originál: ZDI-26-818: (0Day) Ultralytics Google Drive Download Path Traversal Remote Code Execution Vulnerability

CZ · EN/orig

Ultralytics US

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-118619	8.8 3.0 · zdi	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.