FICHE CVE

CVE-2026-68939

Publiée le 2026-08-18 · Dernière modification le 2026-08-18

🇫🇷 EN BREF

Les installations de Pyenv antérieures à la version 2.8.0 sont affectées par une faille qui permet aux caractères génériques (glob) du shell dans les fichiers de version de tromper le système, l'amenant à utiliser un interpréteur Python différent de celui prévu. Un attaquant ayant un accès local à votre système peut exploiter cela en plaçant un fichier spécifiquement nommé dans un répertoire afin de rediriger silencieusement la version de Python exécutée. Cela nécessite que l'attaquant possède déjà un compte local et la possibilité d'écrire des fichiers dans un répertoire dans lequel vous naviguez.

CVSS 4.02.0 FAIBLE

Type de faiblesse

Publiée2026-08-18

Dernière modification2026-08-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Pyenv provides simple Python version management. Prior to 2.8.0, is_version_safe() in libexec/pyenv-version-file-read accepts shell glob metacharacters in .python-version values, and unquoted PYENV_VERSION expansion in libexec/pyenv-version-name, libexec/pyenv-which, libexec/pyenv-prefix, libexec/pyenv-local, libexec/pyenv-global, libexec/pyenv-version, and libexec/pyenv-versions pathname-expands the value against the current directory, allowing a matching attacker-controlled file to silently select a different installed interpreter or version. This issue is fixed in version 2.8.0.