Ultralytics: Remote Code Execution durch Deserialisierung in load_dataset_cache_file
Zusammenfassung
Das Computer-Vision-Framework Ultralytics enthält eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten in der Funktion load_dataset_cache_file. Ein Angreifer kann eine manipulierte Dataset-Cache-Datei bereitstellen, die beliebigen Code im Kontext des Benutzers ausführt, der die betroffene Software verwendet. Für die Ausnutzung muss der Benutzer eine manipulierte Datei öffnen oder eine manipulierte Webseite besuchen. Der CVSS-Wert von 7.8 basiert auf den Angaben von ZDI und dem CNA; die Quellen widersprechen sich beim Angriffsvektor.
Betroffen
- Ultralytics 8.4.65 (in den Quellen genannt)
- Vollständiger betroffener Versionsbereich: Unbekannt.
Behoben in
- Unbekannt. Es wurde keine Herstellerempfehlung oder Korrektur zu dieser CVE gefunden.
Umgehung
- Interaktion mit dem Produkt einschränken: Dataset- und Cache-Dateien nur aus vertrauenswürdigen Quellen laden.
- Training in einer isolierten VM oder einem Container ausführen.
Ausnutzung
- Von ZDI am 28. Oktober 2026 als Zero-Day veröffentlicht; Hersteller am 22. Oktober 2026 informiert.
- Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht im CISA KEV aufgeführt.
- Zum Zeitpunkt der Recherche kein öffentlicher Exploit in Metasploit oder Exploit-DB gefunden.
- EPSS: 0.26 % (Perzentil 18).
Unsere Empfehlung
- Alle Ultralytics-Installationen erfassen (zum Beispiel mit pip show ultralytics) und ermitteln, welche Systeme nicht vertrauenswürdige Dataset- oder Cache-Dateien laden.
- Das Laden von Dataset- und Cache-Dateien bis zu einer Herstellerkorrektur auf vertrauenswürdige Quellen beschränken.
- Trainingsjobs in isolierten Umgebungen ausführen und auf unerwartete Child-Prozesse überwachen.
- Die Herstellerkorrektur sobald verfügbar installieren und die NVD auf Analyse-Updates prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ZDI-26-816 advisory www.zerodayinitiative.com
- VulDB CVE-2026-118617 vuldb.com
- Strix CVE-2026-118617 www.strix.ai
- OffSeq ZDI-26-816 radar radar.offseq.com
- EUVD-2026-112262 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:48.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.