CVE-2026-22609: CWE-184: trailofbits fickling 中不完整的禁用输入列表
严重性：高 类型：漏洞 CVE：CVE-2026-22609
Fickling 是一个 Python pickle 反编译器和静态分析器。在 0.1.7 版本之前，Fickling 静态分析器中的 unsafe_imports() 方法未能标记多个可用于任意代码执行的高风险 Python 模块。导入这些模块的恶意 pickle 文件将不会被检测为不安全，从而允许攻击者绕过 Fickling 的主要静态安全检查。此问题已在 0.1.7 版本中修复。
技术摘要
Fickling 是一个 Python pickle 反编译器和静态分析器，旨在检查 pickle 文件中可能导致任意代码执行的不安全导入。在 0.1.7 版本之前，其 unsafe_imports() 方法包含一个不完整的禁用模块列表，未能检测到攻击者可以利用的几个高风险 Python 模块。
Pickle 文件是代码执行攻击的已知载体，因为它们可以序列化和反序列化任意 Python 对象，包括那些在加载时执行代码的对象。Fickling 的静态分析旨在识别不安全的导入以防止这种风险。然而，不完整的黑名单使得导入了这些被忽略模块的恶意 pickle 文件能够绕过检测，使攻击者能够在分析这些 pickle 的系统上执行任意代码。
该漏洞影响重大，因为它不需要身份验证或用户交互，并且可以通过向使用易受攻击 Fickling 版本的系统提交精心制作的 pickle 文件进行远程利用。该问题在 0.1.7 版本中通过扩展禁用导入列表得到修复，从而关闭了此绕过途径。
CVSS 4.0 评分为 8.9 分，表明这是一个高严重性漏洞，具有网络攻击向量、攻击复杂度低、无需特权、无需用户交互等特点，影响了机密性、完整性和可用性。目前尚未有已知的在野利用报告，但考虑到 pickle 反序列化攻击的性质，其利用潜力很高。在安全分析流水线或开发环境中使用 Fickling 的组织应优先升级并审查其 pickle 文件的处理方式，以防止被利用。
潜在影响
对于欧洲的组织而言，此漏洞构成了重大风险，特别是对那些可能使用 Fickling 来分析 pickle 文件的软件开发、安全研究和事件响应机构。利用该漏洞可能导致处理恶意 pickle 文件的系统上执行任意代码，从而危及关键系统的机密性、完整性和可用性。这可能导致未经授权的数据访问、系统接管或服务中断。
由于 pickle 文件在 Python 环境中普遍使用，依赖 Fickling 等自动化分析工具且没有额外安全防护措施的组织可能面临风险。该漏洞的网络攻击向量和无需特权的特点意味着攻击者无需身份验证即可远程利用，从而增加了风险。欧洲使用基于 Python 工具的关键基础设施、金融机构和科技公司尤其脆弱。
目前没有已知的在野利用报告，这为主动缓解提供了一个窗口期，但高 CVSS 评分凸显了紧迫性。未能解决此漏洞可能导致供应链攻击或内部开发环境受损，进而对软件完整性和信任产生连锁影响。
缓解建议
- 立即将 Fickling 升级到 0.1.7 或更高版本，该版本已修正
unsafe_imports()方法以包含所有高风险模块。 - 避免在没有额外沙箱或隔离控制的情况下，使用 Fickling 或任何其他 pickle 分析工具处理不可信的 pickle 文件。
- 在接受 pickle 文件的任何系统上实施严格的输入验证和过滤，将来源限制为仅可信任的实体。
- 采用运行时监控和异常检测来识别与 pickle 反序列化相关的可疑活动。
- 审查并强化使用 pickle 文件的开发和 CI/CD 流水线，确保它们不 solely 依赖静态分析工具来保障安全。
- 教育开发人员和安全团队了解 pickle 反序列化的风险，以及尽可能使用安全序列化替代方案的重要性。
- 考虑采用不允许任意代码执行的替代序列化格式（例如 JSON、protobuf）。
- 定期进行安全审计和渗透测试，重点关注 Python 环境中的反序列化漏洞。
- 保持最新的威胁情报源，以监控针对此漏洞的任何新兴利用。
- 如果无法立即升级，则实施补偿性控制，例如网络分段和对使用 Fickling 的系统实施严格的访问控制。
受影响国家
德国、法国、英国、荷兰、瑞典、芬兰、意大利、西班牙
来源：CVE 数据库 V5 发布日期：2026年1月10日 星期六