CVE-2026-84809highCWE-693

CVE-2026-84809: falha de alta gravidade em Tencent AI-Infra-Guard

Tencent AI-Infra-Guard skill-scan Analysis Bypass via Excluded Python Bytecode

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AI-Infra-Guard+ Monitorar aig-skill-scan

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.6%
Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding __pycache__ directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside malicious compiled bytecode that executes on import while the scanner reports a safe verdict, enabling code execution when operators install the skill.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Tencent · aig-skill-scanTencent · AI-Infra-Guard
CVEs relacionadas — Tencent AI-Infra-Guard

No mesmo produto, das mais perigosas para as menos.

CVE-2026-5585MEDIUMTencent AI-Infra-Guard Task Detail Endpoint task_manager.go information disclosureEPSS 0.7%CVE-2026-101080LOWTencent AI-Infra-Guard File Access dir_actions.py startsWith path traversalEPSS 0.1%