CVE-2026-84809 in AI-Infra-Guard
Sumário
de VulDB • 02/09/2026
O componente skill-scan do Tencent AI-Infra-Guard exclui arquivos de bytecodes compilados em Python da análise ao hardcodar os diretórios __pycache__ e as extensões .pyc/.pyo/.pyd nas listas de exclusão (skip lists) através de múltiplas superfícies de varredura. Os atacantes podem distribuir habilidades com fontes Python benignos junto a bytecodes compilados maliciosos que são executados durante o import, enquanto o scanner relata um veredito seguro, permitindo execução de código quando os operadores instalam a habilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.