CVE-2026-41206 in PySpector
Sumário
de VulDB • 20/05/2026
O PySpector é um framework de teste de segurança de análise estática (SAST) projetado para fluxos de trabalho modernos de desenvolvimento em Python. O validador de segurança de plugins do PySpector utiliza análise estática baseada em AST para impedir que código perigoso seja carregado como plugins. Antes da versão 0.1.8, a lista negra (blocklist) implementada em `PluginSecurity.validate_plugin_code` é incompleta e pode ser contornada usando várias construções de Python que não são verificadas. Um atacante que possa fornecer um arquivo de plugin pode obter execução de código arbitrário dentro do processo do PySpector quando esse plugin é instalado e executado. A versão 0.1.8 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.