Veille sécuritéBackend & données
P3Élevée
La fonction parse_model d’Ultralytics présente une injection de code liée à la validation insuffisante d’une chaîne fournie par l’utilisateur, pouvant conduire à l’exécution de code Python. Une interaction de la victime est nécessaire ; les éléments consultés ne permettent pas d’établir ici les versions affectées ni la version de correction pour cette CVE précise.
Python
IdentifiantCVE-2026-118616
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118616
Analyse technique
La description NVD situe le défaut dans parse_model et indique qu’une chaîne non suffisamment validée est utilisée pour exécuter du code. Ne pas déduire les versions ou correctifs de ceux d’une autre CVE Ultralytics.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T17:18:28.730Z, soit 2026-10-28T19:18:28+02:00, dans la période demandée.
ImpactExécution de code Python dans le contexte de l’utilisateur après interaction avec un contenu malveillant.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-28T19:18:28+02:00
Sources
Priorisation DFS : P3 · 1 source(s).