PT-2026-40120 · Unknown · Guardrails Ai

CVE-2026-31233 · Publicado 2026-05-12 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Guardrails AI versões anteriores a 0.6.8

Descrição Um problema de injeção de código existe no mecanismo de instalação de pacotes do Hub. Ao instalar pacotes de validação usando o comando guardrails hub install, o sistema recupera um manifesto do Guardrails Hub e executa dinamicamente um script definido no campo post install. Como o caminho do script é construído a partir de dados de manifesto não confiáveis e executado sem a devida validação ou sanitização, isso permite a execução remota de código. Um invasor capaz de publicar pacotes maliciosos no Hub pode injetar código arbitrário que será executado em qualquer sistema onde uma vítima instale o pacote malicioso.

Recomendações Atualize para a versão 0.6.8 ou posterior.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-31233

GHSA-R6HF-G5X6-7PV9

PYSEC-2026-347

Produtos afetados

Guardrails Ai

Referências · 7

• https://github.com/guardrails-ai/guardrails · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31233 · Nota de Segurança
• https://notion.so/CVE-2026-31233-35d1e13931888142a954fb3f50ee0c94 · Nota
• https://pypi.org/project/guardrails-ai · Nota
• https://osv.dev/vulnerability/GHSA-r6hf-g5x6-7pv9 · Aviso do Fabricante
• https://github.com/advisories/GHSA-r6hf-g5x6-7pv9 · Nota
• https://osv.dev/vulnerability/PYSEC-2026-347 · Aviso do Fabricante