CVE-2026-84809 in AI-Infra-Guard
要約
〜によって VulDB • 2026年09月02日
Tencent AI-Infra-Guardのskill-scanコンポーネントは、__pycache__ディレクトリや.pyc/.pyo/.pyd拡張子をスキップリストにハードコードすることで、コンパイル済みPythonバイトコードファイルを分析対象から除外しています。攻撃者は、良性のPythonソースファイルと共に悪意のあるコンパイル済みバイトコードを配布し、インポート時に実行されるようにします。スキャナは安全な判定を下しますが、オペレーターがスキルをインストールするとコードの実行が可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.