Ultralytics: Code Injection in check_det_dataset ermöglicht Codeausführung

Zusammenfassung

Das Ultralytics-YOLO-Framework enthält eine Code-Injection-Schwachstelle in der Funktion check_det_dataset. Die Funktion führt eine vom Benutzer gelieferte Zeichenkette als Python-Code aus, ohne sie ausreichend zu validieren. Ein Angreifer kann Code mit den Rechten des aktuellen Benutzers ausführen, wenn das Ziel eine bösartige Seite besucht oder eine bösartige Datei öffnet. ZDI bewertet den CVSS-Vektor als lokal mit Benutzerinteraktion, während die Beschreibung von Remote-Angreifern spricht; beide beschreiben dasselbe praktische Szenario.

Betroffen

• Ultralytics (Produktname laut ZDI und CNA)
• Der CNA-Eintrag nennt 8.4.65 als betroffen; andere Quellen widersprechen sich und die NVD-Analyse steht aus.
• Genauer betroffener Versionsbereich: Unbekannt.

Behoben in

Unbekannt.

Umgehung

• Es ist keine Korrektur oder Umgehungsmassnahme des Herstellers dokumentiert.
• ZDI nennt als einzige Massnahme, die Interaktion mit dem Produkt einzuschränken.
• Nur YAML-Dateiten für Datensätze und andere Eingabedateien aus vertrauenswürdigen Quellen verwenden.
• Training in isolierten Umgebungen oder Containern ohne sensible Zugangsdaten ausführen.

Ausnutzung

• Laut aktuellem Stand nicht bekannt, dass die Lücke aktiv ausgenutzt wird; am 26.-28. Okt. 2026 nicht im CISA KEV gelistet.
• Kein öffentlicher Proof-of-Concept oder Exploit-Code gefunden.
• EPSS: 0.2 % (Perzentil 10).

Unsere Empfehlung

• Prüfen, ob Ultralytics in der Organisation genutzt wird, zum Beispiel über pip in Python-Umgebungen.
• Die Verwendung nicht vertrauenswürdiger Datensätze und Dateien in diesen Umgebungen einschränken, bis eine Korrektur verfügbar ist.
• Das Ultralytics-Paket auf einer festen Version belassen und die GitHub-Sicherheitsmeldungen und Releases des Herstellers auf eine Korrektur überwachen.
• CISA KEV und den NVD-Eintrag auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• ZDI advisory ZDI-26-813 www.zerodayinitiative.com
• OffSeq: ZDI-26-813 exploitation and mitigation radar.offseq.com
• OffSeq: CVE-2026-118614 affected versions radar.offseq.com
• Strix: CVE-2026-118614 www.strix.ai
• NixOS nixpkgs tracker issue github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:46.