CVE-2026-34398 in FreeCAD
要約
〜によって VulDB • 2026年08月18日
FreeCADは、フリーかつオープンソースのマルチプラットフォーム対応3Dパラメトリックモデラーです。バージョン0.19から1.1.1まで、BIMプロジェクトマネージャーの「テンプレート読み込み」フローにおける `src/Mod/BIM/bimcommands/BimProjectManager.py` は、攻撃者が制御可能なFCStdメタプロパティ値（wpposition, wpu, wpv, wpaxis）を直接 `eval()` に渡すため、ユーザーが悪意のあるBIMプロジェクトテンプレートを読み込むと任意のPythonコードの実行が可能になります。この問題はバージョン1.1.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.