CVE-2026-5271
Yüksək
Təsvir
pymanager cari işçi kataloqunu sys.path-a daxil etmişdir, bu isə modulların cari işçi kataloqdakı modullar tərəfindən kölgələndirilə biləcəyi (shadowed) anlamına gəlir. Nəticədə, əgər istifadəçi pymanager tərəfindən yaradılmış komandanı (məsələn, pip, pytest) hücumçunun nəzarətində olan kataloqdan icra edərsə, həmin kataloqdakı zərərli modul hədəflənən paket əvəzinə idxal edilə və icra oluna bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Python Pymanager
Dərc1 apr 2026
İlk görülmə1 apr 2026
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pymanager | 26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.