Aller au contenu
Développeur Full Stack
, ,

LeRobot : instanciation dynamique non sûre de classes

Dans cet article 3 rubriques
Veille sécuritéBackend & données
P4Non déterminée

Le chargement de certaines configurations de processeur dans LeRobot peut instancier dynamiquement des classes Python définies par la configuration. Cette résolution dynamique est signalée comme permettant une exécution de code; les versions concernées et la version corrigée ne sont pas établies dans les éléments disponibles.

Python
IdentifiantCVE-2026-115533
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-115533

Analyse technique

Le champ class de la configuration est utilisé pour résoudre et instancier dynamiquement des classes Python.

Impact, versions et correctif

Événement datéPublication NVD le 2026-10-26 à 20:17:51 UTC, soit 22:17:51 +02:00, dans la période demandée. La mise à jour NVD du 2026-10-27 est postérieure à la période.
ImpactExécution arbitraire de code lors du chargement de configurations concernées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-26T22:17:51+02:00

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :