MAL-2026-17196 — pahatahtlik kood paketis donutpromotion (PyPI)

donutpromotion esitleb end Minecrafti SMP annetuste ja auastmete edendamise abivahendina, kuid avaldatud versioon 0.1.0 käivitab enne paketi töötlemist krüpteeritud allalaadija. Paigaldusprotsess võib laadida ja käivitada kaugkoodi ning allikas kirjeldab teise etapi infovarastajat.