PT-2026-49111 · Comma Ai · Openpilot
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Comma AI Openpilot versão 0.11
Description
Um problema existe no Módulo Pickle dentro do arquivo
selfdrive/modeld/modeld.py, onde as funções pickle.load() e pickle.loads() podem ser manipuladas. Isso leva à desserialização, um processo de conversão de um fluxo de bytes de volta em um objeto, que pode ser explorado por um invasor com acesso local.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Deserialization of Untrusted Data
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openpilot