PT-2026-29526 · Pymanager · Pymanager

Lakshmikanthan K + 1 · Publicado 2026-04-01 · Atualizado 2026-04-03 · CVE-2026-5271

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions pymanager (versões afetadas não especificadas)

Description pymanager incluiu o diretório de trabalho atual em seu sys.path, permitindo que módulos no diretório de trabalho atual ofusquem pacotes pretendidos. Se um usuário executar um comando gerado por pymanager (como pip ou pytest) de um diretório controlado por um invasor, um módulo malicioso naquele diretório poderá ser importado e executado em vez do pacote legítimo.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-5271

Produtos afetados

Pymanager

Referências · 7

• 🔥 https://github.com/python/pymanager/security/advisories/GHSA-jr5x-hgm4-rrm6 · Exploit
• https://twitter.com/oss_security/status/2039559008437104759 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039372053749342223 · Publicação no Twitter
• https://twitter.com/bbwriteup/status/2039933881055596760 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/04/01/5 · Nota
• https://twitter.com/cyberbivash/status/2039369550307725612 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5271 · Nota de Segurança