CVE-2024-48990

CVE-2024-48990 漏洞利用 通过 PYTHONPATH 注入在 needrestart 3.8 中实现本地权限提升。 工作原理 1. needrestart 以 root 身份运行 并扫描所有进程 2. 找到我们的 Python 进程，从 /proc/pid/environ 读取 PYTHONPATH=/tmp/.m 3. 以 root 身份执行 Python ，并携带我们恶意的 PYTHONPATH 4. Python 的 import 加载 /tmp/.m/importlib/init.so（我们的恶意库） 5. .so 中的构造函数在 Python 启动前以 root...

monty

Monty AIが使用するための、Rustで書かれた最小限で安全なPythonインタープリター。 実験的 - このプロジェクトはまだ開発中であり、本番環境での使用には耐えられません。 AIが使用するための、Rustで書かれた最小限で安全なPythonインタープリター。 Montyは、LLMが生成したコードを実行するために完全なコンテナベースのサンドボックスを使う際のコスト、レイテンシ、複雑さ、そして一般的な手間を回避します。 その代わりに、エージェントに組み込まれたLLMが書いたPythonコードを安全に実行できます。起動時間は数百ミリ秒ではなく、一桁マイクロ秒単位です。...

pyMalleableC2

pyMalleableC2 Cobalt Strike Malleable C2 プロファイルの Python インタプリタです。プログラムで解析、変更、構築、および構文の検証ができます。 Cobalt Strike バージョン 4.3 以降の Cobalt Strike Malleable C2 プロファイルの文法をすべてサポートしています。 以前の Cobalt Strike リリースとの後方互換性はありません。 pyMalleableC2 と他の同種のプロジェクトとの違いは何ですか？ 1. Lark と eBNF記法...

CVE-2024-48990-PoC

CVE-2024-48990-PoC needrestartとは何か、どのように動作するのか？ needrestartは、Linuxシステム（多くのUbuntuバージョンでデフォルト）で広く使われているユーティリティで、ソフトウェア更新後にサービスやシステム自体を再起動する必要があるかどうかをチェックします。実行中のプロセスを分析することで、それらが更新されたライブラリを使用しているかどうか、あるいは変更を反映するために再起動が必要かどうかを判定します。 この脆弱性はどのように動作するのか？...

CVE-2024-48990

CVE-2024-48990 !WARNING 这些文件和信息仅供教育目的使用。 作者不对任何恶意行为负责。 所提供的所有信息均无意煽动任何类型的犯罪或滥用行为。 描述 Qualys 发现，3.8 之前的 needrestart 版本允许本地攻击者通过诱使 needrestart 使用攻击者控制的 PYTHONPATH 环境变量运行 Python 解释器，从而以 root 身份执行任意代码。请参阅 NIST 获取官方详细信息。 PoC 1. 从 git 下载仓库 git clone https://github.com/grecosamuel/CVE-2024-48990.git 2. ...

CVE-2024-48990

CVE-2024-48990 概念验证 概述 Qualys 发现，版本 3.8 之前的 needrestart 允许本地攻击者通过诱使 needrestart 使用攻击者控制的 PYTHONPATH 环境变量运行 Python 解释器，从而以 root 权限执行任意代码。 本仓库包含针对 CVE-2024-48990 的 概念验证 PoC 漏洞利用程序 。 漏洞摘要 CVE ID: CVE-2024-48990 受影响组件: needrestart 漏洞类型: 本地权限提升 攻击向量: 本地 影响: 权限提升至 root 用法 ./poc.sh "loop.py" 和...

CVE-2024-48990

CVE-2024-48990 および CVE-2024-48992 Python プロセス Python インタープリターを実行しているプロセス を再起動する必要があるかどうかを判断するために、needrestart はこのプロセスの /proc/pid/environ から PYTHONPATH 環境変数を抽出し 193 行目、その環境変数が存在する場合はそれを設定し 196 行目、stdin から短いハードコードされたスクリプトを読み取るために "-" 引数を使用して Python "$ptable-exec"、203 行目 を実行します 204 行目: """ perl 135 s...

CVE-2026-100570

OpenClaw npm package 'openclaw' versions = 2026.3.28 and 2026.8.1 allow an untrusted workspace .env file to set the CLOUDSDKPYTHONARGS environment variable. When an operator starts OpenClaw in attacker-controlled workspace content and then runs the Gmail setup flow, that value is inherited when...

CVE-2026-100570 OpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGS

OpenClaw npm package 'openclaw' versions = 2026.3.28 and 2026.8.1 allow an untrusted workspace .env file to set the CLOUDSDKPYTHONARGS environment variable. When an operator starts OpenClaw in attacker-controlled workspace content and then runs the Gmail setup flow, that value is inherited when...

CVE-2026-100570 OpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGS

OpenClaw npm package 'openclaw' versions = 2026.3.28 and 2026.8.1 allow an untrusted workspace .env file to set the CLOUDSDKPYTHONARGS environment variable. When an operator starts OpenClaw in attacker-controlled workspace content and then runs the Gmail setup flow, that value is inherited when...

monty v0.0.22

Monty A minimal, secure Python interpreter written in Rust for use by AI. Experimental - This project is still in development, and not ready for prime time. A minimal, secure Python interpreter written in Rust for use by AI. Monty avoids the cost, latency, complexity and general faff of using a...

[SECURITY] Fedora 43 Update: python3.10-3.10.21-1.fc43

Python 3.10 is an accessible, high-level, dynamically typed, interpreted programming language, designed with an emphasis on code readability. It includes an extensive standard library, and has a vast ecosystem of third-party libraries. The python3.10 package provides the "python3.10" executable:...

Fedora 43 : python3.12 (2026-7de2b1cfc5)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7de2b1cfc5 advisory. A security update of the Python interpreter Tenable has extracted the preceding description block directly from the Fedora security advisory. Note...

Fedora 43 : python3.11 (2026-22170bd5c0)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-22170bd5c0 advisory. Security release of Python 3.11 interpreter Tenable has extracted the preceding description block directly from the Fedora security advisory. Note...

CVE-2026-75858

CodeWhale packages codewhale / codewhale-tui versions = 0.8.41 and 0.8.64 contain a remote code execution vulnerability in the rlmeval tool. The tool's approvalrequirement returns ApprovalRequirement::Auto, which the engine treats as 'never prompt,' causing arbitrary model-supplied Python code to...

CVE-2026-75858

CodeWhale packages codewhale / codewhale-tui versions = 0.8.41 and 0.8.64 contain a remote code execution vulnerability in the rlmeval tool. The tool's approvalrequirement returns ApprovalRequirement::Auto, which the engine treats as 'never prompt,' causing arbitrary model-supplied Python code to...

The vulnerability of the Python interpreter, related to deficiencies in pathname restrictions for directories, allows attackers to compromise data integrity.

The vulnerability of the Python programming language interpreter is related to deficiencies in pathname restrictions for directories. Exploiting this vulnerability can allow attackers to compromise data integrity...

CVE-2026-13435 Python Interpreter Sandbox Bypass Leading to Sensitive Data Exposure

IBM Langflow OSS 1.0.0 through 1.10.1 contains an improper input validation vulnerability in the PythonREPL sandbox implementation...

CVE-2026-13435 Python Interpreter Sandbox Bypass Leading to Sensitive Data Exposure

IBM Langflow OSS 1.0.0 through 1.10.1 contains an improper input validation vulnerability in the PythonREPL sandbox implementation...

CVE-2026-14499

IBM Langflow OSS 1.0.0 through 1.10.1 Langflow could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input in the Python Interpreter component...