CVE-2026-84809 in AI-Infra-Guard
요약
\~에 의해 VulDB • 2026. 09. 02.
Tencent AI-Infra-Guard의 skill-scan 컴포넌트는 __pycache__ 디렉토리와 .pyc/.pyo/.pyd 확장자를 스킵 목록에 하드코딩하여 분석 대상에서 Python 바이트코드 파일을 제외합니다. 공격자는 benign한 Python 소스 파일과 함께 import 시 실행되는 malicious compiled bytecode를 skill로 배포할 수 있으며, 스캐너는 이를 안전한 것으로 판정합니다. 이로 인해 운영자가 해당 skill을 설치하면 코드 실행이 가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.