Le journal DFS
Python
-
Traversée de répertoires dans l’API d’envoi de fichiers Python de DB-GPT
P4 · CVE-2026-51864 — DB-GPT v0.7.5 et v0.8.0 présentent une traversée de répertoires dans l’API `python_file_upload`, susceptible de permettre à un attaquant distant d’écrire hors de…
-
camel-ai : exécution de code généré par le modèle sans approbation
P4 · CVE-2026-51857 — Dans camel-ai camel 0.2.91a1, v0.2.91a2 et v0.2.91a3, CodeExecutionToolkit peut exécuter le code Python produit par le modèle via SubprocessInterpreter sans étape d’approbation.…
-
agentscope : exécution de code Python par un appel d’outil RealtimeAgent
P4 · CVE-2026-51856 — Dans les versions d’agentscope citées, un utilisateur distant via WebSocket peut amener l’agent à appeler execute_python_code lorsque cet outil est disponible dans…
-
agent-zero : accès sans restriction aux fichiers de l’hôte via FileBrowser
P4 · CVE-2026-51853 — Dans agent-zero 1.7 à 1.10, FileBrowser initialise l’espace de travail à la racine de l’hôte, permettant à l’agent d’accéder aux fichiers du…
-
agent-zero : traversal de répertoire dans save_file_b64
P4 · CVE-2026-51852 — Dans agent-zero 1.7 à 1.10, save_file_b64 accepte des chemins contrôlés sans normalisation ni validation, ce qui permet un traversal de répertoire. Les…
-
virtualenv : injection de paramètres dans pyvenv.cfg
P4 · Moyenne · CVE-2026-102938 — Dans virtualenv, un prompt contrôlé peut ajouter des lignes et des clés à pyvenv.cfg, notamment une valeur home qui détourne…
-
Mako : traversal de répertoire lors de la résolution des templates sous Windows
P4 · Moyenne · CVE-2026-102991 — Sur Windows, Mako peut résoudre un URI de template de façon incohérente et permettre de sortir du répertoire de templates…
-
virtualenv : injection de commandes dans l’activation Windows
P3 · Élevée · CVE-2026-102937 — Dans virtualenv, un prompt contrôlé peut injecter des commandes dans le fichier d’activation Windows, exécutées avec les privilèges de l’utilisateur…
-
pypdf : consommation excessive de mémoire avec des étiquettes alphabétiques
P3 · Élevée · CVE-2026-103000 — Des valeurs alphabétiques d’étiquettes de pages anormalement grandes pouvaient entraîner la création de chaînes excessivement longues lors de la récupération…
-
pypdf : temps de traitement excessif avec de nombreuses pièces jointes
P3 · Élevée · CVE-2026-102999 — Un PDF contenant de nombreuses pièces jointes pouvait provoquer la relecture répétée de la liste complète lors de l’accès à…