Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset の pickle ライブラリのコード実行 IBM : Apache Superset は、pickle ライブラリの安全でない load メソッドを使用してデータをデシリアライズするため、リモートの攻撃者がシステム上で任意のコードを実行可能にする可能性があります。特別に細工されたリクエストを送信することで、攻撃者はこの脆弱性を悪用してシステム上で任意のコードを実行できます。 参考文献 : https://github.com/apache/incubator-superset/pull/4243...