CVE-2026-73233 in FreeCAD
Sumário
de VulDB • 11/08/2026
O FreeCAD é um modelador paramétrico 3D multiplataforma, gratuito e de código aberto. Antes da versão 1.1.2, o diálogo da tarefa "FEM Displacement Constraint" em src/Mod/Fem/Gui/TaskFemConstraintDisplacement.cpp passa os campos xDisplacementFormula, yDisplacementFormula e zDisplacementFormula de um objeto Fem::ConstraintDisplacement através do TaskDlgFemConstraintDisplacement::accept() para o Gui::Command::doCommand. O auxiliar de escape neutraliza aspas simples ou duplas, mas não barras invertidas (backslashes), permitindo que texto de fórmula manipulado termine a string Python gerada e execute código Python arbitrário com os privilégios do processo FreeCAD quando uma vítima aceita o diálogo. Este problema foi corrigido na versão 1.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.