Comrumino

**Nome do software vulnerável e versões afetadas** Versões do pyenv de 1.2.24 a 2.3.2 **Descrição** A vulnerabilidade permite que usuários locais obtenham privilégios por meio de um arquivo .python-version no diretório de trabalho atual. Um invasor pode criar uma string de versão Python no arquivo .python-version para executar shims sob seu controle. Shims são executáveis que repassam um comando para uma versão específica do pyenv. A string de versão é usada para construir o caminho para o comando, e não há validação para verificar se a versão especificada é válida, permitindo assim que ocorra o traversal de caminho relativo. **Recomendações** Para as versões 1.2.24 a 2.3.2 do pyenv, considere desativar a execução de shims com base em strings de versão de arquivos .python-version até que um patch esteja disponível. Restrinja o acesso ao arquivo .python-version para minimizar o risco de exploração. Evite usar strings de versão Python criadas de forma maliciosa em arquivos .python-version para impedir a traversal de caminho relativo.