CVE-2026-34398 in FreeCAD
Сводка
по VulDB • 20.08.2026
FreeCAD — это бесплатная и открытая кроссплатформенная программа для параметрического трехмерного моделирования. В версиях от 0.19 до 1.1.1 включительно в модуле BIM Project Manager, а именно в файле src/Mod/BIM/bimcommands/BimProjectManager.py при загрузке шаблона (Load Template flow), значения метаданных FCStd для параметров wpposition, wpu, wpv и wpaxis, контролируемые злоумышленником, напрямую передаются функции eval(), что позволяет выполнять произвольный код Python при загрузке пользователем вредоносного шаблона BIM-проекта. Эта проблема исправлена в версии 1.1.1.
Once again VulDB remains the best source for vulnerability data.