CVE-2026-67195

Nome do Software Vulnerável e Versões Afetadas Perspective versão 5.0.0

Descrição Existe um problema no backend PolarsVirtualServer que permite que atacantes não autenticados executem comandos arbitrários do sistema operacional. Isso ocorre porque a entrada fornecida pelo cliente é passada diretamente para a função eval() do Python, com apenas builtins ={} limpo. Atacantes podem usar a travessia de atributos de objetos Python através da lista de classes carregadas do interpretador para alcançar o subprocess.Popen via mensagens protobuf TableValidateExprReq ou TableMakeViewReq, resultando na execução de comandos no processo hospedeiro do Perspective.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.