ZDI-26-818: 0-day in Ultralytics, path traversal nel download Google Drive permette RCE

Nota metodologica: Questo articolo si basa esclusivamente sull'advisory ZDI-26-818 (caso interno ZDI-CAN-32376), unica fonte primaria disponibile. I dettagli tecnici oltre le citazioni verbatim non sono verificabili da fonti aggiuntive.

Il 28 ottobre 2026 Trend Micro Zero Day Initiative ha reso pubblica l'advisory ZDI-26-818, che documenta una vulnerabilità zero-day nel framework di machine learning Ultralytics. La falla, catalogata come CVE-2026-118619 con punteggio CVSS 8.8 (scala CVSS 3.1), consente esecuzione remota di codice arbitrario attraverso un path traversal nel componente di download da Google Drive. La disclosure coordinata è avvenuta dopo che il vendor non ha fornito risposta alla segnalazione del 26 agosto 2026.

I fatti documentati: cosa dice l'advisory ZDI

L'advisory ZDI-26-818, caso interno ZDI-CAN-32376, descrive la vulnerabilità con precisione tecnica. Secondo il testo ufficiale: "This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ultralytics".

Il meccanismo è localizzato in una funzionalità specifica. Come riporta l'advisory: "The specific flaw exists within the handling of downloads from Google Drive. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations". La mancata sanificazione del percorso permette il path traversal.

Sull'impatto, l'advisory è esplicito: "An attacker can leverage this vulnerability to execute arbitrary code in the context of the current process". Il contesto resta quello del processo corrente, senza escalation documentata oltre questo confine.

Un elemento chiave è il requisito di interazione. L'advisory indica che "User interaction is required" per l'exploit, specificando che l'utente deve visitare una pagina maliziosa o aprire un file malizioso. Questo vincolo limita il vettore a scenari con coinvolgimento umano diretto.

La timeline: da segnalazione a disclosure 0-day

I tempi della gestione vulnerabilità documentano un dialogo interrotto. ZDI ha ricevuto la segnalazione il 26 agosto 2026 attraverso il canale GitHub del vendor. Il 22 ottobre 2026, ZDI ha notificato esplicitamente l'intenzione di procedere con la pubblicazione 0-day. La disclosure coordinata è scattata sei giorni dopo, il 28 ottobre 2026.

Il periodo tra segnalazione e pubblicazione è di 63 giorni. L'assenza di risposta del vendor non è commentata nell'advisory con ipotesi sulle cause: il dossier non fornisce elementi per discriminare tra backlog di sicurezza, riorganizzazione del progetto o mancata priorizzazione.

"This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ultralytics"
— ZDI Advisory ZDI-26-818

Analisi: il contesto ML e le implicazioni

Ultralytics è ampiamente utilizzato per l'implementazione di modelli YOLO in computer vision. La sua diffusione in pipeline di training e inferenza rende rilevante qualsiasi vulnerabilità nel flusso di acquisizione modelli da repository cloud.

Il download di modelli pre-addestrati da Google Drive è un pattern operativo documentato nel framework. La combinazione di questo pattern con la vulnerabilità di path traversal crea una superficie d'attacco concreta per gli ambienti che utilizzano la funzionalità.

Tre fattori amplificano la rilevanza della falla. Primo: la posizione del framework nel stack software, con accesso tipico a risorse computazionali significative. Secondo: l'automazione delle pipeline ML, che può eseguire download senza supervisione dopo la configurazione iniziale — ma con il vincolo, documentato, che l'exploit richiede comunque interazione utente iniziale. Terzo: l'assenza di mitigazione tecnica specifica oltre alla generica restrizione dell'interazione.

L'advisory conclude con una raccomandazione che non offre soluzione strutturale: "Given the nature of the vulnerability, the only salient mitigation strategy is to restrict interaction with the product". Per deployment in produzione, questa indicazione presenta vincoli operativi evidenti.

Cosa fare adesso

Gli operatori che utilizzano Ultralytics dovrebbero valutare restrizioni all'uso della funzionalità di download da Google Drive, coerentemente con l'unica mitigazione citata dall'advisory. La fonte non specifica vettori di attacco oltre quello documentato né prescrive azioni tecniche aggiuntive.

La fonte non specifica se esistano versioni di Ultralytics non affette, né se il vendor abbia rilasciato patch successive alla disclosure. Gli operatori dovrebbero monitorare il canale GitHub di Ultralytics e la pagina dell'advisory ZDI-26-818 per eventuali aggiornamenti.

La fonte non documenta attacchi rilevati in natura prima del 28 ottobre 2026, né fornisce indicatori di compromissione specifici per questa vulnerabilità.

Chiusura editoriale

La disclosure ZDI-26-818 illustra un pattern ricorrente nella sicurezza dell'ecosistema open-source ML: funzionalità di convenienza — il download automatico da cloud — che diventano vettori di attacco per mancata validazione di input. Il caso ZDI-CAN-32376 aggiunge un dato concreto a questo panorama, con il limite noto della singola fonte primaria.

La mancata risposta del vendor alla segnalazione del 26 agosto 2026 ha imposto la pubblicazione 0-day, lasciando gli operatori con una mitigazione generica. La misura effettiva della protezione dipende dalla capacità di ciascun ambiente di implementare restrizioni all'interazione con il prodotto, senza prescrizioni tecniche aggiuntive disponibili nelle fonti.

Fonti

• zerodayinitiative.com
• zerodayinitiative.com