PT-2026-134521
CVE-2026-120202
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Highflame ramparts الإصدارات 0.8.1 through 0.8.10
Description
يسمح تجاوز فحص الأمان للمهاجمين بإخفاء حمولات خبيثة. يحدث هذا لأن الدالتين
collect bundle siblings() و walk bundle subdir() تتجاهلان المجلدات المتداخلة وملفات .pyc (ملفات بايت كود بايثون المجمعة). يمكن للمهاجم توزيع حزمة مهارات تحتوي على ملف .pyc بـ hash غير مفحوص موجود تحت scripts/<subdir>/ pycache / يتجاهله النظام أثناء الفحص، بينما يقوم CPython بتنفيذه عند تشغيل المهارة.Recommendations
تحديث Highflame ramparts إلى إصدار أحدث من 0.8.10.
كإجراء تخفيف مؤقت، قم بتقييد توزيع حزم المهارات التي تحتوي على مجلدات متداخلة أو مجلدات
pycache داخل دليل scripts/.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾