Veille sécuritéBackend & données
P3Critique
L’avis GHSA signale du code malveillant dans le paquet PyPI `aurum-pay` 1.2.0 : au premier appel à l’API, le paquet récupère une réponse distante et l’exécute comme commande sur l’hôte. Cela peut permettre à l’opérateur du serveur de prendre le contrôle de la machine ; désinstallez le paquet et vérifiez les systèmes où il a été utilisé.
Python
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : GHSA-3rfx-vc65-vf5v — Malicious code in aurum-pay (PyPI)
Analyse technique
Le code décrit dans l’avis effectue une requête HTTP et transmet le corps de la réponse à un interpréteur de commandes, avec exécution masquée en arrière-plan.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-11T21:31:14Z, dans la période demandée. La mise à jour indiquée le 2026-11-12T06:30:28Z est postérieure à la borne de fin et n’est pas retenue.
ImpactExécution de commandes à distance pouvant conduire à la compromission de l’hôte.
Versions affectéesaurum-pay 1.2.0
ContournementDésinstaller le paquet et éviter de l’utiliser.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-11T21:31:14Z
Action recommandée
Ne pas installer ni utiliser aurum-pay 1.2.0 ; le désinstaller s’il est présent et examiner les hôtes sur lesquels il a été utilisé.
Sources
Priorisation DFS : P3 · 1 source(s).