CVE-2026-111237

Ultralytics FastSAM, un outil utilisé pour la segmentation rapide d'images, est affecté jusqu'au commit b4ed20c. La faille se situe dans la fonction de chargement du modèle du composant AutoBackend, plus précisément au sein du mappage des métadonnées personnalisées. Elle survient car certains arguments, tels que la taille de l'image ou la forme des noms, ne sont pas correctement assainis avant d'être transmis à du code évalué dynamiquement.

Un attaquant disposant d'un accès local et authentifié au système peut exploiter cette faille pour exécuter du code arbitraire avec des privilèges restreints. Cela pourrait entraîner une compromission limitée de la confidentialité, de l'intégrité et de la disponibilité des données sur la machine locale. Étant donné que l'attaque nécessite un compte local existant et aucune condition particulière, la difficulté technique d'exécution est faible.