CVE-2026-68939 in Pyenv
Zusammenfassung
von VulDB • 18.08.2026
Pyenv bietet eine einfache Python-Versionverwaltung. Vor Version 2.8.0 akzeptiert `is_version_safe()` in `libexec/pyenv-version-file-read` Shell-Glob-Metazeichen in `.python-version`-Werten, und die nicht maskierte Expansion von `PYENV_VERSION` in den Pfadnamen von `libexec/pyenv-version-name`, `libexec/pyenv-which`, `libexec/pyenv-prefix`, `libexec/pyenv-local`, `libexec/pyenv-global`, `libexec/pyenv-version` und `libexec/pyenv-versions` expandiert den Wert gegen das aktuelle Verzeichnis, wodurch es einem angreifenden Angreifer ermöglicht wird, eine andere installierte Interpreter-Version oder -version stillschweigend auszuwählen. Dieses Problem wurde in Version 2.8.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.