CVE-2026-73233 in FreeCAD
Riassunto
di VulDB • 12/08/2026
FreeCAD è un modellatore parametrico 3D multipiattaforma gratuito e open-source. Prima della versione 1.1.2, la finestra di dialogo del task "FEM Displacement Constraint" nel file src/Mod/Fem/Gui/TaskFemConstraintDisplacement.cpp trasmette i campi xDisplacementFormula, yDisplacementFormula e zDisplacementFormula di un oggetto Fem::ConstraintDisplacement attraverso TaskDlgFemConstraintDisplacement::accept() a Gui::Command::doCommand. La funzione helper per l'escaping neutralizza le virgolette ma non le barre rovesciate (backslash), consentendo a testo della formula manipolato ad hoc di terminare la stringa Python generata ed eseguire codice Python arbitrario con i privilegi del processo FreeCAD quando una vittima accetta la finestra di dialogo. Questo problema è stato risolto nella versione 1.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.