CVE-2026-120202

Highflame ramparts 0.8.1 through 0.8.10 Skill Bundle Scan Bypass via Nested .pyc

CVSS 3.1Medium

7.1/ 10.0

Опубликовано

31 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

В переданном описании версия исправления не указана. Проверьте рекомендации проекта или производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В библиотеке Highflame ramparts обнаружен обход проверки безопасности пакетов навыков (skill bundle). Функции collect_bundle_siblings и walk_bundle_subdir пропускают вложенные каталоги и файлы с расширением .pyc.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Атакующие могут распространять skill bundle, разместив .pyc-файл с непроверенным хешем по пути scripts/<subdir>/__pycache__/. Сканер ramparts игнорирует такой файл, однако CPython запускает его при выполнении навыка.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Сокрытие и выполнение вредоносного содержимого в обход проверок безопасности при запуске навыка.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

github.comhttps://github.com/highflame-ai/ramparts/issues/154
github.comhttps://github.com/highflame-ai/ramparts/blob/v0.8.10/src/skills.rs#L898
github.comhttps://github.com/highflame-ai/ramparts
www.vulncheck.comhttps://www.vulncheck.com/advisories/highflame-ramparts-0.8.1-through-0.8.10-skill-bundle-scan-bypass-via-nested-pyc

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-120202: Highflame ramparts 0.8.1 through 0.8.10 Skill Bundle Scan Bypass via Nested .pyc. URL: https://cve.futuretools.ru/cve/CVE-2026-120202

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_120202,
  title = {{CVE-2026-120202: Highflame ramparts 0.8.1 through 0.8.10 Skill Bundle Scan Bypass via Nested .pyc}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-120202}},
  note = {Оперативный инженерный анализ киберугроз}
}