PT-2026-46262 · Python+1 · Python+1

Petr Viktorin + 2 · CVE-2026-7774 · Publicado 2026-06-04 · Atualizado 2026-08-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Python (versões afetadas não especificadas)

Descrição O tarfile.data filter pode ser burlado utilizando entradas de link manipuladas, como links simbólicos com nomes vazios ou semelhantes a diretórios. Isso permite que um arquivo tar malicioso redirecione membros subsequentes do arquivo para fora do diretório de extração pretendido, fazendo com que a função tarfile.extractall() escreva arquivos em locais arbitrários no sistema, dependendo das permissões do processo que realiza a extração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BIT-LIBPYTHON-2026-7774

BIT-PYTHON-2026-7774

BIT-PYTHON-MIN-2026-7774

CVE-2026-7774

ECHO-E345-EF13-BE4F

OESA-2026-2694

OESA-2026-2695

OPENSUSE-SU-2026:11101-1

OPENSUSE-SU-2026:11181-1

OPENSUSE-SU-2026:11426-1

OPENSUSE-SU-2026:11427-1

OPENSUSE-SU-2026:11428-1

PSF-2026-26

USN-8509-1

Produtos afetados

Linuxmint

Python

Referências · 76

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/7xxx/CVE-2026-7774.json · Exploit
• https://github.com/python/cpython · Nota
• https://github.com/python/cpython/commit/c063191cb7f9170f9565e305f8aa2b79ab2bf609 · Correção
• https://github.com/python/cpython/commit/10a13bee3c24f9c62b602e696334ff2272a40efc · Correção
• https://github.com/python/cpython/issues/149486 · Nota
• https://github.com/python/cpython/commit/0d28f5e46e151718972dfabd91205444d0037b6d · Correção
• https://github.com/python/cpython/commit/5cf47a248c35c375d610b87b2f72fd1ed454b558 · Correção
• https://github.com/python/cpython/commit/0478bd83d82b255e0f29f613367a59d261e7eaa2 · Correção
• https://github.com/python/cpython/commit/578411982c16f753f4893532510099ef665117da · Correção
• https://github.com/python/cpython/commit/74cca9a92fb7d653e404843a56b8bdc7b0afdbbf · Correção
• https://github.com/python/cpython/pull/149487 · Correção
• https://suse.com/security/cve/CVE-2026-1502 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:11426-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-7774 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2695 · Aviso do Fabricante