Skip to content
OpenAdvisories
Medium WID-SEC-2026-1747 1 CVE

UV: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung

Published May 31, 2026 · Updated Nov 12, 2026 · Revision 6 · de

Vendor: Red Hat Product: Enterprise Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in UV ausnutzen, um Dateien zu manipulieren, und potenziell um beliebigen Programmcode auszuführen.

Product

uv ist ein Python-Paket-Installer und -Resolver, der als Alternative zu Pip und PDM dient.

Vulnerabilities 1

  • High 8.8
    CVE-2026-114109

    uv before 0.11.15 Arbitrary File Write via Entry Point Names

    uv before 0.11.15 contains a path traversal vulnerability that allows malicious wheels to write files outside the scripts directory via crafted console_scripts or gui_scripts entry point names. Attackers who induce users to install a malicious wheel can place…

    astral-sh uv uv uv Debian Ubuntu PyPI crates.io

Revision history

  1. #6

    Neue Updates von Red Hat aufgenommen

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    Referenz(en) aufgenommen: CVE-2026-114109, EUVD-2026-106912

  6. #1

    Initiale Fassung

References