CVE-2026-84809 in AI-Infra-Guard
सारांश
द्वारा VulDB • 03/09/2026
Tencent AI-Infra-Guard के skill-scan घटक विश्लेषण से कंपाइल किए गए पायथन बाइटकोड फ़ाइलों को कई स्कैनिंग सतहों पर __pycache__ निर्देशिकाओं और .pyc/.pyo/.pyd एक्सटेंशन को स्किप सूचियों में हार्डकोड करके बाहर रखता है। हमलावर सुरक्षित पायथन स्रोत फ़ाइलों के साथ दुर्भावनापूर्ण कंपाइल किए गए बाइटकोड वितरित कर सकते हैं, जो इम्पोर्ट पर निष्पादित होता है जबकि स्कैनर एक सुरक्षित निर्णय रिपोर्ट करता है, जिससे ऑपरेटरों द्वारा स्कील इंस्टॉल करने के कोड एक्जीक्यूशन सक्षम हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.