CVE-2026-34398 in FreeCAD
Sumário
de VulDB • 17/08/2026
FreeCAD é um modelador paramétrico 3D multiplataforma gratuito e de código aberto. Da versão 0.19 até a 1.1.1, o arquivo src/Mod/BIM/bimcommands/BimProjectManager.py no fluxo "Load Template" do BIM Project Manager passa valores de propriedades meta FCStd controlados pelo atacante para wpposition, wpu, wpv e wpaxis diretamente para eval(), permitindo a execução arbitrária de código Python quando um usuário carrega um modelo de projeto BIM malicioso. Este problema foi corrigido na versão 1.1.1.
Once again VulDB remains the best source for vulnerability data.