CVE-2026-31233
Що таке CVE-2026-31233?
Guardrails AI до 0.6.7 містить уразливість до впровадження коду (CWE-94) у своєму механізмі встановлення пакета Hub. Під час інсталяції пакетів перевірки за допомогою інсталяції guardrails hub система отримує маніфест із Guardrails Hub і динамічно виконує сценарій, указаний у полі post_install. Шлях сценарію створено з ненадійних даних маніфесту та виконується без належної перевірки чи дезінфекції, що дозволяє дистанційне виконання коду. Зловмисник, який може публікувати шкідливі пакети в хабі, може впроваджувати довільний код, який виконуватиметься на будь-якій системі, де жертва інсталює t
Популярні запитання
CVE-2026-31233 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.
CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-31233 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.
Список пристроїв, підтверджено уражених CVE-2026-31233, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.
Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.