Kritischghsa:GHSA-93qj-5q5v-3c2h

pantheon-agents: Embedded Malicious Code (ghsa:GHSA-93qj-5q5v-3c2h)

Veröffentlicht 26.08.2026

Was ist betroffen, was ist zu tun

Aktualisieren Sie pip/pantheon-agents auf Version 0.6.4.

Betroffen: pip/pantheon-agents *..>= 0.6.1, <= 0.6.2
Behoben in: pip/pantheon-agents 0.6.4

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

—

Priorität

Für diese Schwachstelle liegt kein Wert vor.

—

CVSS v3

Für diese Schwachstelle liegt kein Wert vor.

—

EPSS-Score

Für diese Schwachstelle liegt kein Wert vor.

Alle Metriken anzeigen

Schweregrad: Kritisch
Priorität (0–325) Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst? Im Glossar lesen: 25.45 Methodik
Exploit-Reife Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht. Im Glossar lesen: kein öffentlicher PoC bekannt
KEV-Status Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf. Im Glossar lesen: —
Veröffentlicht: 26.08.2026
CWE CWE ist ein Katalog typischer Schwächen-Arten in Software und Hardware — etwa fehlerhafte Eingabevalidierung, unsichere Speicherbehandlung oder mangelhafte Authentisierung. Während eine CVE eine konkrete Schwachstelle in einem konkreten Produkt benennt, beschreibt eine CWE die zugrunde liegende Fehlerklasse. Im Glossar lesen: CWE-506, CWE-522

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2 NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung. Im Glossar lesen: Hohe technische Schwere: Bewerten und beheben Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 und dokumentieren Sie die Entscheidung.
CRA Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen. Im Glossar lesen: Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
ISO/IEC 27001 ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern. Im Glossar lesen: Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Zusammenfassung

Das PyPI-Konto, das pantheon-agents veröffentlichte, wurde im Juni 2026 während der "Hades"-PyPI-Lieferkettensicherheitsverletzung (Mini Shai-Hulud / Miasma-Verwandtschaft) kompromittiert. Der Angreifer nutzte ein gestohlenes, langlebiges PyPI-API-Token, um die trojanisierten Versionen pantheon-agents 0.6.1 und 0.6.2 direkt auf PyPI hochzuladen.

Nur die PyPI-Artefakte sind betroffen. Das GitHub-Quellrepository, seine Git-Tags und alle anderen Verteilungskanäle sind sauber — es wurde kein bösartiger Code in das Repository eingefügt.

Betroffene

pantheon-agents 0.6.1 und 0.6.2 auf PyPI.

Nicht betroffen: Installationen aus dem GitHub-Quellcode, Version 0.6.0 und früher sowie die Desktop-/Online-Anwendungen.

Indikatoren für eine Kompromittierung

Die bösartigen Wheels liefern eine *-setup.pth-Datei, die beim Start von Python ausgeführt wird. Sie lädt den Bun-JavaScript-Laufzeitumgebung herunter und führt einen verschleierten Anmeldeinformationen-Dieb (_index.js) aus, der Anmeldeinformationen erntet und exfiltriert, die vom Host erreichbar sind — Umgebungsvariablen, ~/.pypirc, ~/.npmrc, Cloud-Anmeldeinformationen (~/.aws usw.), SSH-Schlüssel und API-Token.

Überprüfen Sie das site-packages Ihrer Umgebung auf eine unerwartete *-setup.pth-Datei und Ihr Homeverzeichnis nach _index.js oder einer Bun-Laufzeitumgebung (~/.bun).

Auswirkungen

Jeder, der pip install für pantheon-agents 0.6.1 oder 0.6.2 verwendet hat, sollte davon ausgehen, dass jede Anmeldeinformation auf diesem Gerät exfiltriert wurde.

Behebung

Installieren Sie pantheon-agents nicht von PyPI, bis die Verteilung wieder aufgenommen wird.
Wenn Sie 0.6.1 oder 0.6.2 installiert haben:
- Führen Sie sofort pip uninstall pantheon-agents aus und überprüfen Sie die oben genannten IoCs.
- Rotieren Sie jede Anmeldeinformation, die auf diesem Gerät vorhanden war (API-Schlüssel, Token, SSH-Schlüssel, Cloud-Anmeldeinformationen).

Installieren Sie nur von der sauberen GitHub-Quelle:

pip install "git+https://github.com/aristoteleo/PantheonOS.git"

Status

Das PyPI-Konto ist gesperrt und das bösartige Token wurde deaktiviert. Die PyPI-Verteilung wird nach der Konto-Wiederherstellung und Migration zu PyPI Trusted Publishing (OIDC) wieder aufgenommen. Schwestervorhaben des gleichen Betreibers (z.B. executor-engine, funcdesc, cmd2func, pantheon-toolsets, coolbox, ufish, magique, executor-http) wurden von derselben Kampagne getroffen und werden separat behoben.

Originalquelle nur englisch verfügbar, maschinell ins Deutsche übersetzt.

Quelle: GitHub Security Advisories

Betroffene Produkte

Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

Betroffene Produkte
Hersteller	Produkt	Betroffene Versionen	Behoben in
pip	pantheon-agents	`>= 0.6.1, <= 0.6.2`	`0.6.4`

Weakness-Klassen (CWE)

CWE-506Embedded Malicious Code
Class
The product contains code that appears to be malicious in nature.
Eintrag bei MITRE CWE-506
CWE-522Insufficiently Protected Credentials
Class
The product transmits or stores authentication credentials, but it uses an insecure method that is susceptible to unauthorized interception and/or retrieval.
Eintrag bei MITRE CWE-522