یک نقص امنیتی در کتابخانه THU-MIG yoloe (تا کامیت 40cd606cabdbe2b566d6f14a6b162c89206e9a1b) شناسایی شده است. این آسیب‌پذیری در تابع eval در فایل ultralytics/nn/autobackend.py و در بخش بارگذاری مدل (AutoBackend Model Loading) قرار دارد.
مهاجم می‌تواند با دستکاری آرگومان‌های imgsz، names یا kpt_shape، از عدم خنثی‌سازی صحیح دستورات در کدهای ارزیابی‌شده پویا (dynamically evaluated code) سوءاستفاده کند. این نقص منجر به امکان اجرای کدهای غیرمجاز می‌شود.
برای بهره‌برداری از این آسیب‌پذیری، مهاجم باید دسترسی محلی (Local access) به سیستم داشته باشد. لازم به ذکر است که اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده و می‌تواند برای انجام حملات مورد استفاده قرار گیرد.
