Ultralytics Google Drive 下載路徑穿越漏洞（CVE-2026-118619）可遠端執行程式

Ultralytics Google Drive 下載路徑遍歷遠端程式碼執行漏洞。此漏洞允許遠端攻擊者在受影響的 Ultralytics 安裝上執行任意程式碼。利用此漏洞需要使用者互動，即目標必須造訪惡意頁面或開啟惡意檔案。此具體缺陷存在於從 Google Drive 下載處理中。問題源於在使用使用者提供的路徑進行檔案操作前未做適當驗證。攻擊者可利用此漏洞在當前程序上下文中執行任意程式碼。程式碼為 ZDI-CAN-32376。

影響

受影響產品

以下產品受 CVE-2026-118619 漏洞影響。即使 cvefeed.io 已知受影響產品的精確版本，這些資訊仍未在下表中列出。

尚未記錄受影響產品

Common Vulnerability Scoring System 是一套標準化框架用於評估軟體與系統漏洞的嚴重度。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。

版本	嚴重度	來源
CVSS 3.0	高	99f1926a-a320-47d8-bbb5-42feb611262e
CVSS 3.0	高	MITRE-CVE
CVSS 3.0	高	[email protected]

將 Ultralytics 更新至最新版以修補路徑遍歷漏洞。

將 Ultralytics 更新至最新版。
及時套用供應商補丁。
仔細驗證使用者提供的路徑。
限制檔案操作於授權位置。

這裡您將找到一份精選的外部連結，提供關於 CVE-2026-118619 的深入資訊、實用解決方案與有價值工具。

網址	資源
https://www.zerodayinitiative.com/advisories/ZDI-26-818/

CVE 主要識別漏洞的具體例項，而 CWE 將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-118619 與以下 CWE 相關聯：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述攻擊者利用 CVE-2026-118619 弱點時常用的屬性與方法。

我們掃描 GitHub 倉儲以偵測新的概念驗證漏洞。以下列表是已在 GitHub 釋出的公開漏洞與概念驗證集合（按最近更新排序）。公開漏洞與概念驗證，已在 GitHub 釋出（按最近更新排序更新)。

結果限制於前 15 個倉儲，以避免潛在的效能問題。

以下列表列出在文章中提及 CVE-2026-118619 漏洞的新聞。

以下表格列出 CVE-2026-118619 漏洞隨時間所做的變更。

漏洞歷史細節有助於瞭解漏洞的演變以及辨識可能影響其嚴重性、可利用性或其他特徵的最新變更

新 CVE 已接收由 [email protected]

十月. 28, 2026

操作	型別	新值
新增	描述	Ultralytics Google Drive 下載路徑穿越遠端程式碼執行漏洞。此漏洞允許遠端攻擊者在受影響的 Ultralytics 安裝上執行任意程式碼。利用此漏洞需使用者互動，目標必須瀏覽惡意頁面或開啟惡意檔案。此缺陷存在於 Google Drive 下載處理流程。問題源於未對使用者提供的路徑進行適當驗證即直接使用於檔案操作。攻擊者可利用此漏洞於目前程序內執行任意程式碼。編號 ZDI-CAN-32376。
新增	CVSS V3	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
新增	CWE	CWE-22
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/118xxx/CVE-2026-118619.json">CVE-2026-118619</a>
新增	參考	https://www.zerodayinitiative.com/advisories/ZDI-26-818/

EPSS 是每日估算在接下來 30 天內觀測到利用活動的機率。以下圖表顯示此漏洞的 EPSS 分數歷史。

Ultralytics Google Drive 下載路徑穿越漏洞（CVE-2026-118619）可遠端執行程式

受影響產品

新 CVE 已接收 由 [email protected]

新 CVE 已接收由 [email protected]