CVE-2026-120202

Nome do Software Vulnerável e Versões Afetadas Highflame ramparts versões 0.8.1 through 0.8.10

Description Uma falha de bypass de varredura de segurança permite que atacantes ocultem cargas maliciosas. Isso ocorre porque as funções collect bundle siblings() e walk bundle subdir() ignoram diretórios aninhados e arquivos .pyc (arquivos de bytecode compilados do Python). Um atacante pode distribuir um pacote de habilidades contendo um arquivo .pyc com hash não verificado localizado em scripts/<subdir>/ pycache /, que o sistema ignora durante a varredura, mas o CPython executa durante a execução.

Recommendations Atualize o Highflame ramparts para uma versão posterior à 0.8.10. Como medida de mitigação temporária, restrinja a distribuição de pacotes de habilidades que contenham diretórios aninhados ou pastas pycache dentro do diretório scripts/.