CVE-2026-34444

scoder lupa

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-34444

Katalog CVE

CVSS 10.0 · Critical EPSS 0,80%

Kerentanan Improper Access Control pada scoder lupa. Skor CVSS 3.1 10.0 (Critical) menurut NVD.

Deskripsi (NVD)

Lupa integrates the runtimes of Lua or LuaJIT2 into CPython. In 2.6 and earlier, attribute_filter is not consistently applied when attributes are accessed through built-in functions like getattr and setattr. This allows an attacker to bypass the intended restrictions and eventually achieve arbitrary code execution.

Rincian

Terbit di NVD
6 April 2026
Terakhir diubah
15 Juli 2026
Status NVD
Modified
CVSS 3.1
10.0 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-284: Improper Access Control
CWE-639: Authorization Bypass Through User-Controlled Key
CWE-914: Improper Control of Dynamically-Identified Variables
EPSS (30 hari)
0,80% peluang dieksploitasi; lebih tinggi dari 55,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
scoder lupa Semua versi hingga 2.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.