PT-2026-2805 · Guarddog · Guarddog

Dwbruijn · Publicado 2026-01-13 · Atualizado 2026-01-21 · CVE-2026-22871

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GuardDog anteriores à 2.7.1

Descrição O GuardDog é uma ferramenta de interface de linha de comando (CLI) usada para identificar pacotes PyPI maliciosos. Existe uma falha de path traversal na função safe extract(), potencialmente permitindo que pacotes PyPI maliciosos gravem arquivos em locais fora do diretório de extração pretendido. Isso pode levar à sobrescrita arbitrária de arquivos e execução remota de código. A função vulnerável é safe extract().

Recomendações Atualize o GuardDog para a versão 2.7.1 ou posterior.

Exploit

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-22871

GHSA-XG9W-VG3G-6M68

Produtos afetados

Guarddog

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22871.json · Exploit
• https://github.com/DataDog/guarddog · Nota
• https://github.com/DataDog/guarddog/security/advisories/GHSA-xg9w-vg3g-6m68 · Nota
• https://github.com/DataDog/guarddog/commit/9aa6a725b2c71d537d3c18d1c15621395ebb879c · Correção
• https://osv.dev/vulnerability/GHSA-xg9w-vg3g-6m68 · Aviso do Fabricante
• https://t.me/cveNotify/149430 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2011759652866822266 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-22871 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-22871 · Nota de Segurança