Ultralytics

Vulnerabilities related to Ultralytics 8

• High 8.8 Ultralytics にGoogle Drive経由で遠隔からコードを実行される脆弱性 Ultralyticsには、Google Driveからのダウンロード処理に、利用者が指定したパスの検証が不十分な脆弱性があります。悪意のあるページを開いたり、悪意のあるファイルを開いたりすると、攻撃者に任意のコードを実行されるおそれがあり、CVSSの基本値は8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-118619 01:54
• High 7.8 Ultralytics parse_modelの脆弱性で遠隔からコードを実行されるおそれ Ultralyticsの parse_model 関数に、利用者が入力した文字列を検証せずにPythonコードとして実行してしまう脆弱性が見つかりました。悪意あるページを開いたり、不正なファイルを開いたりすると、攻撃者に現在の利用者の権限でコードを実行されるおそれがあります。CVSSは7.8で、深刻度は高とされています。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-118618 01:54
• High 7.8 Ultralytics に遠隔からコードを実行される脆弱性、対策が必要 Ultralytics の load_dataset_cache_file 関数で、信頼できないデータを復元(デシリアライズ)する際の検証が不十分です。細工されたページを開いたりファイルを開いたりすると、遠隔から任意のコードを実行されるおそれがあります。CVSSは7.8で、深刻度は高とされています。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-118617 01:54
• High 7.8 Ultralytics parse_modelの脆弱性により悪意あるファイルで遠隔からコードを実行される恐れ Ultralyticsのparse_model関数には、利用者が与えた文字列を検証せずにPythonコードとして実行してしまう脆弱性があり、攻撃者に任意のコードを実行される恐れがあります。悪用には、対象の利用者が悪意あるページを開くか、悪意あるファイルを開く操作が必要です。CVSSの基本値は7.8で、深刻度は高とされています。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-118616 01:54
• High 7.8 Ultralytics（ultralytics）のtorch_safe_loadに遠隔からコードを実行される脆弱性 Ultralyticsのtorch_safe_load関数には、ユーザーが指定した文字列を検証せずにシステムコールに使う問題があり、CVE-2026-118615として公表されています。攻撃者は、悪意のあるページを開かせたり悪意のあるファイルを開かせたりすることで、利用者の権限でコードを実行できるおそれがあります。CVSS v3のスコアは7.8（高）です。事実の範囲では修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-118615 01:54
• High 7.8 Ultralytics check_det_dataset処理にコードインジェクションの脆弱性、遠隔からコードを実行されるおそれ Ultralyticsのcheck_det_dataset関数に、ユーザーが指定した文字列を検証せずにPythonコードとして実行してしまう脆弱性が見つかりました。悪意のあるページを開いたりファイルを開いたりすると、閲覧しているユーザーの権限でコードを実行されるおそれがあり、CVSSは7.8です。影響を受ける版や修正版は公表されていないため、最新の情報を確認してください。 CVE-2026-118614 01:54
• High 7.8 Ultralytics に遠隔からコードを実行される脆弱性、悪用の確認はなし Ultralyticsの torch_load 関数に、信頼できないデータを安全でない形で読み込む（デシリアライズ）脆弱性が見つかりました。攻撃者は悪意あるページを開かせたり、悪意あるファイルを開かせたりすることで、利用者の権限でコードを実行できるおそれがあります。CVSSは7.8（高）です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-118613 01:54
• Medium 5.3 Code Injection in Ultralytics FastSAM CVE-2026-111237 Oct 16, 12:30