PT-2026-55705 · Trailofbits · Fickling

Christopher Aziz · Publicado 2026-07-04 · Atualizado 2026-07-04 · CVE-2026-14535

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trail of Bits fickling versões anteriores a 0.1.12

Descrição Existe um problema onde a passagem de análise UnsafeImportsML chama incondicionalmente a função AnalysisContext.shorten code(node) em cada nó de importação. Esta ação preenche um conjunto compartilhado AnalysisContext.reported shortened code, o que faz com que a passagem de análise MLAllowlist subsequente ignore completamente suas verificações de lista de permissões. Consequentemente, a passagem MLAllowlist torna-se código morto e falha em identificar importações de módulos fora do ecossistema ML conhecido como seguro. Isso permite que módulos da biblioteca padrão não presentes na lista de negação UNSAFE IMPORTS sejam invocados via desserialização de pickle quando a API fickling.load() chama check safety(), que retorna incorretamente um veredito LIKELY SAFE, levando à execução do payload.

Recomendações Atualize para uma versão posterior a 0.1.11.

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2026-14535

Produtos afetados

Fickling

Referências · 8

• https://github.com/trailofbits/fickling/commit/41ce7cb01edd97072994039574a2301ebb3f463d · Nota
• https://github.com/trailofbits/fickling/security/advisories/GHSA-cffv-grgg-g429 · Nota
• https://github.com/trailofbits/fickling/releases/tag/v0.1.12 · Nota
• https://github.com/trailofbits/fickling/pull/278 · Nota
• https://twitter.com/CVEnew/status/2073447437654438101 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1unfdmu/serious_vulnerability_found_in_trail_of_bits · Publicação no Reddit
• https://twitter.com/infoflowcloud/status/2073448186119610766 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14535 · Nota de Segurança