ParzivalHack PySpector तक 0.1.7 PluginSecurity.validate_plugin_code अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ParzivalHack PySpector तक 0.1.7 में पाई गई है। प्रभावित है फ़ंक्शन PluginSecurity.validate_plugin_code। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह कमजोरी CVE-2026-41206 के नाम से सूचीबद्ध है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ParzivalHack PySpector तक 0.1.7 में पाई गई है। प्रभावित है फ़ंक्शन PluginSecurity.validate_plugin_code। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-184 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में GHSA-vp22-38m5-r39r. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2026-41206 के नाम से सूचीबद्ध है। CVE असाइनमेंट 18/04/2026 को हुआ। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1562.006 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1562.006 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है।

0.1.8 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। पैच का नाम 3c9547157fc07396f22b26b3484a9a91eba98555 है। आप github.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

विक्रेता

• ParzivalHack

नाम

• PySpector

संस्करण

• 0.1.0
• 0.1.1
• 0.1.2
• 0.1.3
• 0.1.4
• 0.1.5
• 0.1.6
• 0.1.7

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/ParzivalHack/PySpector/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-184 / CWE-183 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: PySpector 0.1.8
पैच: 3c9547157fc07396f22b26b3484a9a91eba98555

समयरेखाजानकारी

18/04/2026 CVE आरक्षित
23/04/2026 +5 दिन सलाह जारी की गई
23/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
23/04/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: GHSA-vp22-38m5-r39r
स्थिति: पुष्टि की गई

CVE: CVE-2026-41206 (🔒)
GCVE (CVE): GCVE-0-2026-41206
GCVE (VulDB): GCVE-100-359089
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 23/04/2026 07:09 AM
अद्यतनित: 23/04/2026 08:26 PM
परिवर्तन: 23/04/2026 07:09 AM (70), 23/04/2026 08:26 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!