Highflame ramparts 0.8.1 through 0.8.10 Skill Bundle Scan Bypass via Nested .pyc

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Highflame ramparts 0.8.1 through 0.8.10 contains a security scan bypass vulnerability that allows attackers to hide malicious payloads because collect_bundle_siblings and walk_bundle_subdir skip nested directories and .pyc files. Attackers can distribute a skill bundle with an unchecked-hash .pyc under scripts/<subdir>/__pycache__/ that ramparts silently ignores, while CPython executes it when the skill runs.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/highflame-ai/ramparts/issues/154 Üçüncü taraf
• vulncheck.com/…0.8.10-skill-bundle-scan-bypass-via-nested-pyc Üçüncü taraf
• github.com/highflame-ai/ramparts/blob/v0.8.10/src/skills.rs Diğer
• github.com/highflame-ai/ramparts Diğer

Kayıt geçmişi

1. 31 Eki 2026 20:25Yayımlandı

İlgili açıklar

• 10,0 CVE-2026-120338Prefab UI Pyodide sandbox'ı aşılarak sunucuda uzaktan kod çalıştırma
• 8,8 CVE-2026-16760Fickling check_safety atlatma: standart kütüphane çağrılabilirlerine güven devri
• 6,5 CVE-2026-112348Kirki WordPress Plugin < 6.2.5 reCAPTCHA Bypass via Missing Token
• 4,3 CVE-2026-110182PostgreSQL Anonymizer: anon.partial() and anon.partial_email() can reveal the whole data
• 6,5 CVE-2026-110181PostgreSQL Anonymizer: Function declared with SQL-standard syntax leak anonymized data
• 6,3 CVE-2026-87878Linux binaries have executable stack attribute enabled.