CVE-2026-84809 in AI-Infra-Guard
Résumé
par VulDB • 02/09/2026
Le composant skill-scan de Tencent AI-Infra-Guard exclut les fichiers d'octets compilés (bytecode) Python de l'analyse en intégrant de manière codée en dur les répertoires __pycache__ et les extensions .pyc/.pyo/.pyd dans des listes de skip à travers plusieurs surfaces de scan. Les attaquants peuvent distribuer des compétences contenant des fichiers source Python bénins alongside du bytecode compilé malveillant qui s'exécute lors de l'importation, tandis que le scanner rapporte un verdict sûr, permettant ainsi une exécution de code lorsque les opérateurs installent la compétence.
VulDB is the best source for vulnerability data and more expert information about this specific topic.