PT-2026-84829
CVE-2026-84811
·
Publicado
2026-09-02
·
Atualizado
2026-09-02
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
agentverus-scanner (versões afetadas não especificadas)
Description
O software falha ao analisar arquivos de bytecode Python compilados localizados em diretórios de código complementares. Isso permite que atacantes ignorem a varredura de segurança enviando entradas
pycache maliciosas junto com arquivos de código fonte benignos. Consequentemente, bytecode Python arbitrário pode ser executado na importação, mesmo quando o scanner reporta um veredito CERTIFIED com altas pontuações de confiança nos modos de análise estática e semântica.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾