CVE-2026-12191
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Comma AI Openpilot 0.11, która dotyczy funkcji pickle.load/pickle.loads w pliku selfdrive/modeld/modeld.py modułu Pickle. Manipulacja prowadzi do deserializacji, a atak jest możliwy tylko przy lokalnym dostępie.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych w systemie, co stwarza ryzyko dla integralności i poufności informacji.
Rekomendacja
Zaleca się ograniczenie lokalnego dostępu do systemu oraz monitorowanie wszelkich nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Comma AI Openpilot 0.11. This issue affects the function pickle.load/pickle.loads of the file selfdrive/modeld/modeld.py of the component Pickle Module. The manipulation results in deserialization. The attack is only possible with local access. The vendor was contacted early about this disclosure but did not respond in any way.