#python

291 件・ 4 / 6 ページ

キーワード「python」を含む記事を新しい順に並べています。

10/172026

重要 CVE-2026-96620 [重大] Claude Agent SDK: "resume"オプションにおける引数注入により、任意のコマンド実行が可能となる。
GitHub Advisory（critical）

#python
10/162026

重要 CVE-2026-77524 [重大] KEDA: KEDA TriggerAuthenticationを介して、ネームスペース管理者権限からクラスター管理者権限への権限昇格の脆弱性。
GitHub Advisory（critical）

#python #ssl
10/162026

CVE-2026-103030 [高] Dio: クロスオリジンリダイレクトにより、`dio_http2_adapter`において機密性の高いリクエストヘッダーが漏洩する。
GitHub Advisory（high）

#python
10/162026

CVE-2026-85990 [高リスク] Leantime: 認証されたユーザーは、許可されていないJSON-RPCメソッドを使用して、管理者権限を不正に取得できる。
GitHub Advisory（high）

#javascript #php #python
10/162026

CVE-2026-84315 [高] Nginx UIにおいて、機密性の高い変更を行う際に、追加のセキュリティ対策（セキュア・セッション・ステップアップ）が実装されていない。
GitHub Advisory（high）

#python
10/162026

CVE-2026-84314 [高リスク] NginxのUI：ユーザー管理エンドポイントにおける`RequireSecureSession`の欠落により、アカウントの乗っ取りが可能となる。
GitHub Advisory（high）

#python
10/162026

CVE-2026-84313 [高リスク] NginxのUIにおいて、TOTP/パスキーの登録時に再認証が不要であり、これによりアカウントの不正利用が継続的に行われる可能性がある。
GitHub Advisory（high）

#python
10/162026

CVE-2026-84317 [高] Nginx UI: MCP nginx_config_add 機能において、設定指示の検証が省略されているため、認証されたユーザーが任意の Nginx 指示を挿入できてしまう（公式イメージにおいてリモートコード実行が可能）。
GitHub Advisory（high）

#javascript #python
10/132026

Python 3.16.0 alpha 1 がリリースされました。
Python Insider

#python
10/102026

CVE-2026-91970 [高リスク] Vikunja: Plankaへの移行において、攻撃者によって提供された添付ファイルを無制限に保持し、APIがメモリ不足になる可能性があります。
GitHub Advisory（high）

#python
10/102026

CVE-2026-91969 [高リスク] Vikunja: CSVファイルの行数の制限がないため、APIプロセスが停止する可能性がある。
GitHub Advisory（high）

#python
10/102026

CVE-2026-91968 [高リスク] Vikunja: 無制限のネストされたタスクフィルタの再帰により、APIプロセスが停止する可能性がある。
GitHub Advisory（high）

#python
10/102026

CVE-2026-91979 [高] Vikunja: データインポート機能における圧縮爆弾によるサービス拒否の脆弱性。
GitHub Advisory（high）

#python #ssl
10/102026

重要 CVE-2026-107806 [重大] Nginx UI: 認証済みユーザーが、バックアップからの復元機能の設定を上書きすることで、リモートから任意のコードを実行される脆弱性。
GitHub Advisory（critical）

#python #ssl
10/102026

CVE-2026-107839 [高] ageLANServer: AoE3 Cloudの`getFileURL`エンドポイントにおける、JSON配列の割り当てサイズの制限がないことが、リモートからのサービス拒否（DoS）攻撃につながる。
GitHub Advisory（high）

#python #ssl
10/102026

GHSA-68w4-83fh-f2w8 [高リスク] pyload-ng: getUserData/get_userdata が Perms.ANY で公開されており、認証されたアカウントであれば誰でも、管理者のパスワードをブルートフォース攻撃で推測できる。
GitHub Advisory（high）

#python
10/102026

GHSA-jq7h-wrvp-3rgx [重要] pyLoad: REST API を介した権限の取り消しとパスワードの変更は、ユーザーのセッションを無効にしません。
GitHub Advisory（high）

#python
10/102026

GHSA-889w-m37p-88m5 [重要] pyLoad: Api.set_user_permission関数は、対象ユーザーのセッションを無効化しません。
GitHub Advisory（high）

#python
10/102026

GHSA-fr26-jjhm-638c [高リスク] pyLoad: tarファイルからの展開処理により、デバイスノードやFIFOが作成される（メンバーの種類がフィルタリングされていない；tarfile.extractall()でfilter=が指定されていない）
GitHub Advisory（high）

#python
10/102026

GHSA-r44w-v6gf-x3p6 [重要] pyLoadにおいて、APIキーの検証（check_apikeyキャッシュ）に認証回避の脆弱性が見つかりました。
GitHub Advisory（high）

#python
10/092026

CVE-2026-107728 [高リスク] Strawberry GraphQL: 同期的な権限チェックにおいて、非同期の認証結果が真と解釈される可能性がある。
GitHub Advisory（high）

#python
10/092026

Python 3.15.0 (最終版) がリリースされました！
Python Insider

#linux #python
10/092026

CVE-2026-61442 [高リスク] PraisonAI: プラットフォームのメンバー権限を持つユーザーが、PATCHリクエストを通じて、所有リソースの書き換えやプロジェクトリーダーの再割り当てを回避できる脆弱性。
GitHub Advisory（high）

#python #ssl
10/092026

CVE-2026-61434 [高リスク] PraisonAI: findコマンドの-execオプションによる、シェルコマンドの許可リスト回避の脆弱性。
GitHub Advisory（high）

#javascript #linux #python
10/092026

重要 CVE-2026-61445 [重大] PraisonAI: AICoderにおいて、LLMツール呼び出しを介した任意のファイル書き込みとコマンド実行の脆弱性。
GitHub Advisory（critical）

#python
10/092026

CVE-2026-61427 [高] PraisonAI: MCP HTTPストリームの転送はデフォルトで認証されていないため、ツールの列挙や、検証されていないツール呼び出しの脆弱性が存在する。
GitHub Advisory（high）

#python
10/092026

CVE-2026-60085 [高リスク] PraisonAI: デフォルトのSubprocessSandboxバックエンドでは、SecurityPolicyのコマンド、パス、インポートに関する制限が完全に適用されていません。
GitHub Advisory（high）

#python
10/092026

CVE-2026-60091 [高リスク] PraisonAI: Jobs APIはデフォルトで認証なしであり、攻撃者が制御できるWebhookによるSSRF攻撃を許してしまう。
GitHub Advisory（high）

#python
10/092026

CVE-2026-107286 [高] Pydantic AI: 並列処理に制限があるモデルは、ストリーミングされたリクエストが途中で終了した場合でも、その状態を維持する可能性があります。
GitHub Advisory（high）

#python
10/092026

CVE-2026-107378 [高] CairoSVG: 特殊なSVGの`<path>`要素を解析する際に、最悪の場合、二次時間でDoS攻撃を引き起こす可能性がある。
GitHub Advisory（high）

#python
10/092026

CVE-2026-61433 [高] PraisonAI: API デプロイコード生成機能において、エスケープ処理されていない YAML フィールドが Python ソースコードに埋め込まれる脆弱性。
GitHub Advisory（high）

#python
10/092026

CVE-2026-61435 [高] PraisonAI: 偽装されたHostヘッダーを使用した、ローカルホストのみへのアクセス制限を回避するAPI呼び出しの認証バイパス。
GitHub Advisory（high）

#python
10/092026

CVE-2026-107377 [高] datamodel-code-generator: Protobufの脆弱なインポート機能により、一時ディレクトリ以外の場所にファイルが書き込まれる可能性がある。
GitHub Advisory（high）

#python
10/092026

CVE-2026-107375 [高] JHipster: JHipsterが生成するリアクティブ（WebFlux + R2DBC）アプリケーションにおいて、パラメータにSQLインジェクションの脆弱性が見つかりました。
GitHub Advisory（high）

#javascript #postgres #python
10/092026

CVE-2026-107295 [高リスク] Pydantic AI WebチャットUI (`Agent.to_web()`, `clai web`): 開発者がアクセスしたウェブサイトによって、ローカルのチャットエンドポイントでエージェントの実行やサーバー側のツールの実行がトリガーされる可能性がある。
GitHub Advisory（high）

#python
10/092026

CVE-2026-107212 [高] Excelize: Rows.Columnsにおける行番号の制限がないため、GetRows関数やRowsイテレータが数日間ループし続ける。
GitHub Advisory（high）

#linux #python
10/092026

CVE-2026-61443 [高リスク] PraisonAI: SkillToolsは、パスの検証なしにスクリプトを実行する。
GitHub Advisory（high）

#python
10/092026

CVE-2026-61437 [高] PraisonAI: 不安全な動的モジュール読み込みにより、AgentFlowのtools.pyファイルを通じて、任意のコード実行が可能となる。
GitHub Advisory（high）

#python
10/092026

CVE-2026-61446 [高リスク] PraisonAI: プラグインの自動検出機能により、検証なしに任意のPythonファイルが実行される。
GitHub Advisory（high）

#python
10/092026

重要 CVE-2026-61447 [重大] PraisonAI: CodeAgentは、サンドボックスを使用せずにLLMによって生成されたコードを実行し、環境設定情報をすべて漏洩する。
GitHub Advisory（critical）

#python
10/092026

CVE-2026-61430 [高] PraisonAI: `web_crawl` の SSRF 対策における DNS リバインディング回避により、内部からの応答が外部に漏洩される可能性がある。
GitHub Advisory（high）

#python
10/082026

CVE-2026-61439 [高] PraisonAI: 高レベルの脅威に対するプロンプトインジェクション防御が回避される。
GitHub Advisory（high）

#python
10/082026

CVE-2026-105744 [高リスク] Doclingにおいて、信頼できないTikZコードをレンダリングする際に、任意のファイル読み書き（および、shell-escapeが有効になっている場合、コマンド実行）の脆弱性が存在します。これは、オプションで有効にするTectonicエンジンに関連しています。
GitHub Advisory（high）

#python
10/082026

重要 CVE-2026-105697 [重大] Langflow: MCP stdioサーバーの設定において、任意のコマンドを介したOSコマンドインジェクション（リモートコード実行）の脆弱性。
GitHub Advisory（critical）

#node.js #python
10/082026

CVE-2026-105699 [高リスク] Langflowにおいて、認証が必要な状態で、プロジェクトをまたいだファイルが、スコープの制限がないMCPリソースハンドラを通じて開示される脆弱性が存在します。
GitHub Advisory（high）

#python
10/082026

CVE-2026-106440 [高リスク] Hydra: Optunaのcustom_search_space機能において、get_methodを通じて信頼できない呼び出し可能なオブジェクトが解決され、実行される可能性があります。
GitHub Advisory（high）

#python
10/082026

CVE-2026-106439 [高] Hydra: 変更可能なインスタンスポリシーにより、ターゲットのブロックリストを回避できる。
GitHub Advisory（high）

#python
10/082026

CVE-2026-61429 [高] PraisonAI: Crawl4AI/Chromiumのバックエンドも、`web_crawl`のSSRF検証を回避する脆弱性の影響を受けています。
GitHub Advisory（high）

#python
10/082026

CVE-2026-106443 [高] WeasyPrint: EPS形式の画像がGhostscriptインタープリタに渡され、リモートコード実行（RCE）につながる。
GitHub Advisory（high）

#python
10/082026

CVE-2026-106441 [高] Hydraのログ設定において、安全でない呼び出し可能なオブジェクトの解決を許可する問題があります。
GitHub Advisory（high）

#python