p PatchFirst

CVE-2026-34444

CVE-2026-34444 · Lupa has a Sandbox escape and RCE due to incomplete attribute_filter enforcement in getattr / setattr

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Lupa integrates the runtimes of Lua or LuaJIT2 into CPython. In 2.6 and earlier, attribute_filter is not consistently applied when attributes are accessed through built-in functions like getattr and setattr. This allows an attacker to bypass the intended restrictions and eventually achieve arbitrary code execution.

CVSS 7.9 · Alta · EPSS 0,6%

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • lupa

    Versiones
    • <= 2.6: Afectada

    Sin corrección publicada

  • python-lupa Debian:12

    Versiones
    • 1.14.1+dfsg-1
    • 2.2+dfsg-1
    • 2.4+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-lupa Debian:13

    Versiones
    • 2.4+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-lupa Debian:14

    Versiones
    • 2.4+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • lupa PyPI

    Versiones
    • 0.1
    • 0.10
    • 0.11
    • 0.12
    • 0.13
    • 0.13.1
    • 0.14
    • 0.15
    • 0.16
    • 0.17
    • 0.18
    • 0.19
    • 0.2
    • 0.20
    • 0.21
    • 0.3
    • 0.4
    • 0.5
    • 0.6
    • 0.7
    • 0.8
    • 0.9
    • 1.0
    • 1.0.1
    • 1.0b1
    • 1.1
    • 1.10
    • 1.11
    • 1.12
    • 1.13
    • 1.14.1
    • 1.2
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7
    • 1.8
    • 1.9
    • 2.0
    • 2.1
    • 2.2
    • 2.3
    • 2.4
    • 2.5
    • 2.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 2.6

    Sin corrección publicada

  • python-lupa Ubuntu:18.04:LTS

    Versiones
    • 1.5+dfsg-1
    • 1.6+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-lupa Ubuntu:20.04:LTS

    Versiones
    • 1.6+dfsg-4
    • 1.6+dfsg-4build1
    • 1.9+dfsg-1
    • 1.9+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-lupa Ubuntu:22.04:LTS

    Versiones
    • 1.9+dfsg-1build3
    • 1.10+dfsg-1
    • 1.10+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-lupa Ubuntu:24.04:LTS

    Versiones
    • 1.14.1+dfsg-1build1
    • 1.14.1+dfsg-1build2
    • 1.14.1+dfsg-1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-lupa Ubuntu:25.10

    Versiones
    • 2.4+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-lupa Ubuntu:26.10

    Versiones
    • 2.4+dfsg-1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-lupa Ubuntu:26.04:LTS

    Versiones
    • 2.4+dfsg-1build1
    • 2.4+dfsg-1build2
    • 2.4+dfsg-1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →