CVE-2026-111212
Təsvir
ImprintLab Medical-SAM-Adapter 0.1.0-alpha/0.1.0 versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem AutoBackend Model Loading komponentinin models/MobileSAMv2/ultralytics/nn/autobackend.py faylındakı session.get_modelmeta.custom_metadata_map funksiyasını təsirləndirir. imgsz/names/kpt_shape arqumentinin manipulyasiyası dinamik şəkildə qiymətləndirilən kodda direktivlərin düzgün neytrallaşdırılmamasına səbəb olur. Hücum lokal yanaşma tələb edir. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Layihə problemlə bağlı məlumatlandırılıb, lakin hələ ki, cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imprintlab medical-sam-adapter | 0.1.0, 0.1.0-alpha | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.