Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

تنفيذ كود عبر مكتبة pickle في Apache Superset IBM : يمكن أن تسمح Apache Superset لمهاجم عن بعد بتنفيذ كود عشوائي على النظام، بسبب استخدام طريقة التحميل غير الآمنة من مكتبة pickle لإلغاء تسلسل البيانات. عن طريق إرسال طلب مُصمم خصيصًا، يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود عشوائي على النظام...