CVE-2026-84809

Nome do Software Vulnerável e Versões Afetadas Tencent AI-Infra-Guard (versões afetadas não especificadas)

Description O componente skill-scan não analisa arquivos de bytecode compilados do Python porque codifica rigidamente os diretórios pycache e as extensões .pyc, .pyo e .pyd em listas de exclusão. Isso permite que um invasor anexe bytecode compilado malicioso a arquivos de código-fonte Python benignos. Como o scanner ignora o bytecode, ele pode retornar um veredito seguro, permitindo a execução de código arbitrário quando um operador instala a habilidade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.