CVE-2026-34398 in FreeCAD
Resumen
por VulDB • 2026-08-18
FreeCAD es un modelador paramétrico 3D multiplataforma gratuito y de código abierto. Desde la versión 0.19 hasta la 1.1.1, el archivo src/Mod/BIM/bimcommands/BimProjectManager.py en el flujo "Load Template" (Cargar plantilla) del BIM Project Manager pasa valores de propiedades meta FCStd controlados por el atacante para wpposition, wpu, wpv y wpaxis directamente a eval(), lo que permite la ejecución arbitraria de código Python cuando un usuario carga una plantilla de proyecto BIM maliciosa. Este problema se soluciona en la versión 1.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.