Podatności Ultralytics

W Ultralytics wykryto podatność path traversal podczas pobierania z Google Drive, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ścieżki dostarczonej przez użytkownika przed użyciem jej w operacjach na plikach. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność wstrzyknięcia kodu w funkcji parse_model, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Python. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność deserializacji niezaufanych danych w funkcji load_dataset_cache_file, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji danych dostarczonych przez użytkownika, co może skutkować deserializacją niezaufanych danych. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność wstrzyknięcia kodu w funkcji parse_model, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Python. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność wstrzyknięcia poleceń w funkcji torch_safe_load, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wywołania systemowego. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność w funkcji check_det_dataset biblioteki Ultralytics pozwala na wstrzyknięcie kodu i zdalne wykonanie kodu. Problem wynika z braku walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Pythona. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w funkcji torch_load biblioteki Ultralytics umożliwia deserializację niezaufanych danych i zdalne wykonanie kodu. Problem wynika z braku walidacji danych dostarczonych przez użytkownika. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.