CVE-2021-30005-POC

CVE-2021-30005-POC CVE-2021-30005 の PoC 詳細 脆弱性は、PyCharmがプロジェクトを初めて開くときにプロジェクト内の仮想環境を自動的にアクティベートするという事実にあります。これにより、攻撃者はアクティベーションスクリプト（例：venv/bin/activate）に任意のコマンドを含む悪意のある仮想環境を作成し、そのリポジトリをダウンロードしてPyCharmで開くとコマンドが実行される可能性があります。 注入されたコマンドは こちら で確認できます。 再現手順 リポジトリをクローンします: git clone...