CVE-2026-41206 in PySpector
요약
\~에 의해 VulDB • 2026. 05. 09.
PySpector는 현대적인 Python 개발 워크플로우를 위해 설계된 정적 분석 보안 테스트(SAST) 프레임워크입니다. PySpector의 플러그인 보안 검증기는 AST 기반 정적 분석을 사용하여 위험한 코드가 플러그인으로 로드되는 것을 방지합니다. 버전 0.1.8 이전에는 `PluginSecurity.validate_plugin_code`에 구현된 차단 목록이 불완전하여 확인되지 않는 여러 Python 구문을 사용하여 우회할 수 있습니다. 플러그인 파일을 제공할 수 있는 공격자는 해당 플러그인이 설치되고 실행될 때 PySpector 프로세스 내에서 임의의 코드 실행을 달성할 수 있습니다. 버전 0.1.8에서 이 문제가 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.