FICHE CVE

CVE-2026-34398

Publiée le 2026-08-17 · Dernière modification le 2026-08-19

🇫🇷 EN BREF

Les versions 0.19 à 1.1.0 de FreeCAD sont affectées par une faille dans la manière dont le gestionnaire de projet BIM traite les fichiers de modèles. Un attaquant peut exécuter du code Python arbitraire sur votre système s'il parvient à vous inciter à ouvrir un modèle de projet malveillant spécialement conçu. Cela nécessite un accès local à votre machine ou que vous téléchargiez et chargiez manuellement un fichier fourni par un attaquant.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-95

Publiée2026-08-17

Dernière modification2026-08-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

FreeCAD is a free and open-source multiplatform 3D parametric modeler. From 0.19 until 1.1.1, src/Mod/BIM/bimcommands/BimProjectManager.py in the BIM Project Manager Load Template flow passes attacker-controlled FCStd Meta property values for wpposition, wpu, wpv, and wpaxis directly to eval(), allowing arbitrary Python code execution when a user loads a malicious BIM project template. This issue is fixed in version 1.1.1.