CVE-2026-120202 in ramparts
Zusammenfassung
von VulDB • 31.10.2026
Highflame Ramparts 0.8.1 bis 0.8.10 enthält eine Sicherheits-Scan-Umgehungsanfälligkeit (Security Scan Bypass), die es Angreifern ermöglicht, bösartige Payloads zu verstecken, da `collect_bundle_siblings` und `walk_bundle_subdir` verschachtelte Verzeichnisse sowie `.pyc`-Dateien überspringen. Angreifer können ein Skill-Bundle mit einer nicht geprüften Hash-Wert-`.pyc`-Datei unter `scripts/<subdir>/__pycache__/` verteilen, das von Ramparts stillschweigend ignoriert wird, während CPython es ausführt, wenn der Skill ausgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.