Classe de vulnérabilité
Une entrée finit dans eval(), un template exécuté ou un moteur de scripts.
4 analyses, 5 vulnérabilités
CVE-2026-33625
8.8 · ÉlevéeUn quantization_config piégé dans un modèle Hugging Face faisait passer quant_dtype à eval() dans LMDeploy : charger le modèle exécutait le code de l’attaquant.
CVE-2026-34398, CVE-2026-34399
7.8 · ÉlevéeDeux appels à eval() dans l’atelier BIM de FreeCAD exécutaient du Python lu dans des modèles de projet et de mise en plan : charger un modèle piégé suffisait.
CVE-2026-35211
6.5 · MoyenneTout utilisateur OpenCTI doté de la capacité KNOWLEDGE pouvait envoyer des scripts Painless bruts à Elasticsearch via un opérateur de filtre public.
CVE-2026-48017
8.8 · ÉlevéeTout utilisateur authentifié de DbGate pouvait injecter du JavaScript dans un script exécuté par le serveur, puis sortir du bac à sable require = null.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-33625 | LMDeploy | eval() du quant_dtype issu du quantization_config du modèle | 8.8 Élevée | |
| CVE-2026-34398 | FreeCAD | eval() sur les métadonnées .FCStd dans le Project Manager BIM | 7.8 Élevée | |
| CVE-2026-34399 | FreeCAD | eval() sur le champ Scale d’un modèle SVG dans la page TechDraw BIM | 7.8 Élevée | |
| CVE-2026-35211 | OpenCTI | Injection de scripts Painless via l’opérateur de filtre script | 6.5 Moyenne | |
| CVE-2026-48017 | DbGate | Injection de code dans loadReader via functionName | 8.8 Élevée |
