CVE-2026-84809 in AI-Infra-Guard
Tóm tắt
Bởi VulDB • 02/09/2026
Thành phần skill-scan của Tencent AI-Infra-Guard loại trừ các tệp bytecode Python đã biên dịch khỏi quá trình phân tích bằng cách mã hóa cứng các thư mục __pycache__ và các phần mở rộng .pyc/.pyo/.pyd vào danh sách bỏ qua trên nhiều bề mặt quét khác nhau. Kẻ tấn công có thể phát tán kỹ năng kèm theo các tệp nguồn Python vô hại cùng với bytecode đã biên dịch độc hại, thực thi khi được import trong khi trình quét báo cáo kết quả an toàn, cho phép thực thi mã khi người vận hành cài đặt kỹ năng đó.
Be aware that VulDB is the high quality source for vulnerability data.