VDB-414846 · CVE-2026-106440 · GCVE-0-2026-106440

hydra-ecosystem Hydra 迄 1.2.x/1.4.0.dev9 Utils hydra.utils.get_method custom_search_space 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.2	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、hydra-ecosystem Hydra 迄 1.2.x/1.4.0.dev9で発見されました。この脆弱性により影響を受けるのは、コンポーネント【Utils】の関数【hydra.utils.get_method】です。引数 custom_search_spaceの操作が、特権昇格をもたらします。この脆弱性はCVE-2026-106440として取引されています。攻撃はローカルでアプローチされなければなりません。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が問題があるとして分類され、hydra-ecosystem Hydra 迄 1.2.x/1.4.0.dev9で発見されました。この脆弱性により影響を受けるのは、コンポーネント【Utils】の関数【hydra.utils.get_method】です。引数 custom_search_spaceの操作が、特権昇格をもたらします。 CWEを用いて問題を定義すると、CWE-94 となります。この脆弱性はに公開されました。アドバイザリはgithub.comで提供されています。

この脆弱性はCVE-2026-106440として取引されています。 CVEのアサインは2026年10月06日に実施されました。攻撃はローカルでアプローチされなければなりません。技術詳細が存在します。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1059としています。

未定義として設定されています。

バージョン1.3.0 , 1.4.0.dev10にアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。