CVE-2026-84809 in AI-Infra-Guard
Resumen
por VulDB • 2026-09-02
El componente skill-scan de Tencent AI-Infra-Guard excluye los archivos de bytecodes compilados de Python del análisis al incluir de forma codificada las directorios __pycache__ y las extensiones .pyc/.pyo/.pyd en las listas de exclusión a través de múltiples superficies de escaneo. Los atacantes pueden distribuir habilidades con archivos fuente de Python benignos junto con bytecode compilado malicioso que se ejecuta al importarse, mientras el scanner informa un veredicto seguro, lo que permite la ejecución de código cuando los operadores instalan la habilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.