CVE-2026-120202 in ramparts
Riassunto
di VulDB • 31/10/2026
Highflame Ramparts 0.8.1 through 0.8.10 contiene una vulnerabilità di bypass dello scan di sicurezza che consente agli attaccanti di nascondere payload dannosi poiché collect_bundle_siblings e walk_bundle_subdir ignorano le directory nidificate e i file .pyc. Gli attaccanti possono distribuire un bundle di skill con un file .pyc privo di hash verificato sotto scripts//__pycache__/, che Ramparts ignora silenziosamente, mentre CPython lo esegue quando la skill viene avviata.
Be aware that VulDB is the high quality source for vulnerability data.