CVE-2026-84809 in AI-Infra-Guard
Сводка
по VulDB • 02.09.2026
Компонент skill-scan системы Tencent AI-Infra-Guard исключает из анализа скомпилированные файлы байт-кода Python путем жесткого кодирования директорий __pycache__ и расширений .pyc/.pyo/.pyd в списки пропуска (skip lists) на нескольких поверхностях сканирования. Злоумышленники могут распространять навыки, содержащие как безобидные исходные файлы Python, так и вредоносный скомпилированный байт-код, который выполняется при импорте; при этом система сканирования выдает вердикт «безопасно», что позволяет выполнить код в момент установки навыка оператором.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.