CVE-2026-22606: CWE-184: TrailofBits Fickling中不完全的禁止输入列表
严重性：高 类型：漏洞 CVE：CVE-2026-22606
Fickling 是一个Python pickle反编译器和静态分析器。Fickling 0.1.6及之前版本未将Python的runpy模块视为不安全。因此，使用runpy.run_path()或runpy.run_module()的恶意pickle文件会被分类为“可疑”（SUSPICIOUS）而非“明显恶意”（OVERTLY_MALICIOUS）。如果用户依赖Fickling的输出来决定pickle文件是否可以安全反序列化，这种错误分类可能导致他们在其系统上执行攻击者控制的代码。此问题会影响任何将Fickling用作pickle反序列化安全闸门的工作流或产品。该问题已在0.1.7版本中修复。
技术摘要
Fickling是一个Python工具，旨在反编译和静态分析pickle文件，以便在反序列化之前检测潜在的恶意负载。Pickle反序列化本身具有风险，因为它可以执行嵌入在pickle数据中的任意代码。为了缓解此风险，Fickling尝试识别不安全的代码结构。然而，0.1.6及之前的版本未能将runpy模块视为不安全。runpy模块允许通过编程方式运行模块或脚本来动态执行Python代码。攻击者可以制作一个恶意pickle文件，其中使用runpy.run_path()或runpy.run_module()调用，以便在反序列化时执行任意代码。由于Fickling将此类pickle文件仅分类为可疑而非明显恶意，依赖其输出的用户可能会继续执行反序列化，无意中执行攻击者控制的代码。
此漏洞归类于CWE-184（不完全的禁止输入列表）和CWE-502（不受信任数据的反序列化）。该漏洞无需身份验证或用户交互，攻击途径为网络，对机密性、完整性和可用性造成严重影响。该缺陷被分配为CVE-2026-22606，其CVSS 4.0基础评分为8.9，表明严重性高。该问题在Fickling 0.1.7版本中通过正确将runpy使用标记为不安全得到解决，从而防止了错误分类。将Fickling用作pickle反序列化安全闸门的组织应立即升级，并审计其反序列化流程以防止利用。
潜在影响
对于欧洲组织而言，此漏洞构成重大风险，尤其是那些依赖集成Fickling用于pickle反序列化安全分析的、基于Python的工作流的组织。成功利用允许远程攻击者无需身份验证或用户交互即可执行任意代码，可能导致系统完全沦陷。这可能引发数据泄露、服务中断以及在网络内的横向移动。关键基础设施、金融服务、医疗保健和技术行业由于其对Python自动化和数据处理的依赖而尤其脆弱。将恶意pickle文件错误分类为可疑可能导致错误的安全保证，增加被利用的可能性。鉴于较高的CVSS评分和缺乏已知漏洞利用，威胁主要来自针对性攻击者或自动化扫描。然而，易于利用的特性以及Python在欧洲企业中的广泛使用抬高了风险。未能打补丁可能导致重大的运营和声誉损害。
缓解建议
- 立即将Fickling升级到0.1.7或更高版本，该版本已修复此漏洞。
- 审查并加固所有将Fickling用作pickle反序列化安全闸门的工作流和产品；不要仅仅依赖Fickling的分类来做安全决策。
- 在pickle反序列化流程周围实施严格的输入验证和沙箱机制，以限制潜在代码执行的影响。
- 在可行的情况下，考虑使用更安全的序列化格式（例如JSON、protobuf）替代pickle。
- 采用运行时监控和异常检测，以识别与
runpy或意外Python模块调用相关的可疑进程执行。 - 为开发人员和安全团队开展安全意识培训，讲解反序列化不受信任数据的风险以及静态分析工具的局限性。
- 维护Python工具和依赖项的清单，以确保及时修补安全漏洞。
- 对执行反序列化的服务应用最小权限原则，以最小化利用可能造成的损害。
受影响国家
德国、法国、英国、荷兰、瑞典、芬兰、意大利、西班牙
来源： CVE数据库 V5 发布日期： 2026年1月10日 星期六