CVE-2026-84809

ŚrednieCVSS 6.5

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Komponent skill-scan w Tencent AI-Infra-Guard wyklucza skompilowane pliki bytecode Pythona z analizy, twardo kodując katalogi __pycache__ i rozszerzenia .pyc/.pyo/.pyd na listach pomijania w wielu powierzchniach skanowania. Atakujący mogą rozpowszechniać umiejętności z nieszkodliwymi plikami źródłowymi Pythona obok złośliwego skompilowanego bytecode, który wykonuje się przy imporcie, podczas gdy skaner raportuje bezpieczny werdykt, umożliwiając wykonanie kodu po instalacji umiejętności przez operatorów.

Ocena ryzyka

Operatorzy mogą zainstalować umiejętności zawierające złośliwy bytecode, który zostanie wykonany, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaktualizuj Tencent AI-Infra-Guard do wersji, która analizuje również skompilowane pliki bytecode, oraz weryfikuj umiejętności przed instalacją.

Inne podatności w Tencent AI-Infra-Guard

CVE-2026-101080Średnie
Wykryto podatność w Tencent AI-Infra-Guard do 4.5.2/4.6.2. Funkcja startsWith w pliku skill_scan/tools/dir/dir_actions.py komponentu File Access prowadzi do path traversal. Atak musi być przeprowadzony lokalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 4.6.0 łagodzi problem.

Oryginalny opis (angielski, źródło NVD)

Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding __pycache__ directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside malicious compiled bytecode that executes on import while the scanner reports a safe verdict, enabling code execution when operators install the skill.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS