CVE-2026-41206 in PySpector
Zusammenfassung
von VulDB • 20.05.2026
PySpector ist ein Framework für statische Sicherheitsanalysen (SAST), das für moderne Python-Entwicklungsworflows entwickelt wurde. Der Plugin-Sicherheitsvalidator in PySpector verwendet eine AST-basierte statische Analyse, um das Laden gefährlichen Codes als Plugins zu verhindern. Vor Version 0.1.8 ist die in `PluginSecurity.validate_plugin_code` implementierte Blockliste unvollständig und kann mit mehreren nicht geprüften Python-Konstrukten umgangen werden. Ein Angreifer, der eine Plugin-Datei bereitstellen kann, kann bei der Installation und Ausführung des Plugins eine beliebige Codeausführung im PySpector-Prozess erreichen. Version 0.1.8 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.