CVE-2026-33430

Briefcase, Python layihəsini müstəqil yerli tətbiqə çevirmək üçün istifadə olunan bir alətdir. Versiya 0.3.0-dan başlayaraq və versiya 0.3.26-ya qədər olan versiyalarda, əgər tərtibatçı layihə üçün Windows MSI quraşdırıcısı yaratmaq məqsədilə Briefcase-dən istifadə edirsə və həmin layihə Bütün İstifadəçilər (All Users - yəni maşın miqyasında) üçün quraşdırılırsa, quraşdırma prosesi valideyn kataloqunun bütün icazələrini miras alan bir kataloq yaradır. Quraşdıran istifadəçi tərəfindən seçilən məkandan asılı olaraq, bu, aşağı imtiyazlı lakin autentifikasiya olunmuş istifadəçiyə tətbiq tərəfindən quraşdırılmış binar faylları əvəz etməyə və ya dəyişdirməyə imkan verə bilər. Əgər administrator daha sonra dəyişdirilmiş binar faylı işə salsa, həmin fayl yüksəldilmiş imtiyazlarla işləyəcəkdir. Problem Windows layihələri üçün WXS faylını yaratmaqda istifadə olunan şablonla bağlıdır. Bu problem Briefcase 0.3.26, 0.4.0 və 0.4.1 versiyalarında istifadə olunan şablonlarda düzəldilmişdir. Briefcase layihənizdə `briefcase create` əmrinin yenidən icra edilməsi yenilənmiş şablonların istifadəsini təmin edəcəkdir. Alternativ həll yolu kimi, yamı Briefcase 0.3.24 və ya daha yeni versiyalar tərəfindən yaradılmış hər hansı mövcud Briefcase .wxs faylına əlavə edilə bilər.