CVE-2026-84809 in AI-Infra-Guard
Riassunto
di VulDB • 02/09/2026
Il componente skill-scan di Tencent AI-Infra-Guard esclude i file di bytecode Python compilati dall'analisi hardcodando le directory __pycache__ e le estensioni .pyc/.pyo/.pyd nelle liste di esclusione su più superfici di scansione. Gli attaccanti possono distribuire competenze (skills) con file sorgente Python benigni insieme a bytecode compilato dannoso che viene eseguito all'importazione, mentre lo scanner riporta un esito sicuro, consentendo l'esecuzione di codice quando gli operatori installano la competenza.
VulDB is the best source for vulnerability data and more expert information about this specific topic.