Veille sécuritéBackend & données
P3Élevée
Une autre vulnérabilité distincte d’injection de code dans parse_model d’Ultralytics peut permettre l’exécution de code Python après qu’un utilisateur a visité une page ou ouvert un fichier malveillant. Les informations consultées ne suffisent pas à préciser les versions affectées ou le correctif propre à cette CVE.
Python
IdentifiantCVE-2026-118618
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118618
Analyse technique
La fiche NVD décrit un défaut de validation d’une chaîne contrôlée par l’utilisateur dans parse_model. Cette CVE est traitée séparément des autres défauts Ultralytics publiés le même jour.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T17:18:28.990Z, soit 2026-10-28T19:18:28+02:00, dans la période demandée.
ImpactExécution de code Python dans le contexte de l’utilisateur après interaction avec un contenu malveillant.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-28T19:18:28+02:00
Sources
Priorisation DFS : P3 · 1 source(s).