Към съдържанието
Търсене

CVE-2026-8643: Python Packaging Authority pip, обхождане на път

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

pip would treat console_scripts and gui_scripts as paths instead of file names without sanitizing the resolved absolute path to the installation directory, leading to entry points being installed outside the installation directory.

Засегнати продукти

  • Python Packaging Authority pip: 24.0 преди 26.1.2
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: 0:4.6.30-2.el8ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: 0:4.6.30-2.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: 0:4.7.14-3.el9ap преди *
  • Red Hat Red Hat Enterprise Linux 10: 0:25.2-3.el10_2.5 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:25.2-3.el9_8.5 преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5: 1784049109 преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6: 1782711769 преди *
  • Red Hat Red Hat Discovery 2: 1782763840 преди *; 1786638573 преди *
  • Red Hat Red Hat Hardened Images: 26.1.1-3.1.hum1 преди *; 26.1.2-1.hum1 преди *
  • Red Hat Red Hat Migration Toolkit for Applications 8.2: 1786481481 преди *
  • Red Hat Red Hat OpenShift AI 2.25: 1783082430 преди *
  • Red Hat Red Hat OpenShift AI 3.0: 1782929133 преди *
  • Red Hat Red Hat OpenShift AI 3.2: 1782915416 преди *
  • Red Hat Red Hat OpenShift AI 3.3: 1782915056 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1782133213 преди *
  • Red Hat Red Hat Trusted Artifact Signer 1.4: 1782485441 преди *
  • Red Hat Exploit Intelligence
  • Red Hat Lightspeed Core
  • Red Hat Migration Toolkit for Virtualization
  • Red Hat OpenShift Lightspeed
  • Red Hat OpenShift Service Mesh 3
  • Red Hat Pen Drive Powered by Red Hat Lightspeed
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat Ansible Automation Platform 2
  • Red Hat Red Hat Developer Hub
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3
  • Red Hat Red Hat Enterprise Linux command line assistant
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Dev Spaces
  • Red Hat Red Hat Quay 3
  • Red Hat Red Hat Satellite 6
  • Red Hat Red Hat Trusted Artifact Signer
  • Red Hat Service Telemetry Framework 1.5

Вид слабост

История

  • 1 юни 2026 Публикувано

Други уязвимости в Python Packaging Authority pip

Първоизточници

CVE-2026-8643: Python Packaging Authority pip, обхождане на път | freedomonline.bg