PT-2026-30661 · Lupa · Lupa

Redyank · Publicado 2026-04-06 · Atualizado 2026-05-12 · CVE-2026-34444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Lupa versões 2.6 e anteriores

Description Lupa integra os runtimes de Lua ou LuaJIT2 no CPython. Nas versões 2.6 e anteriores, o attribute filter não é consistentemente aplicado quando os atributos são acessados através de funções internas como getattr e setattr. Isso permite que um invasor ignore as restrições pretendidas e potencialmente execute código arbitrário.

Recommendations Atualize para uma versão do Lupa posterior a 2.6.

Correção

Protection Mechanism Failure

Improper Access Control

IDOR

Enumeração de Fraquezas

CWE-693

CWE-284

CWE-639

Identificadores relacionados

CVE-2026-34444

GHSA-69V7-XPR6-6GJM

OPENSUSE-SU-2026:10507-1

Produtos afetados

Lupa

Referências · 16

• https://github.com/scoder/lupa/security/advisories/GHSA-69v7-xpr6-6gjm · Aviso do Fabricante
• https://github.com/scoder/lupa · Nota
• https://osv.dev/vulnerability/GHSA-69v7-xpr6-6gjm · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/2042342191922581876 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-34444 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-34444 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-34444 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34444 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041224014186639732 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2026:10507-1 · Aviso do Fabricante
• https://twitter.com/lyrie_ai/status/2054080494233342431 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2041226087531786669 · Publicação no Twitter
• https://t.me/cveNotify/161811 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-34444 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-34444 · Nota de Segurança