Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset pickle 라이브러리 코드 실행 IBM : Apache Superset은 데이터 역직렬화를 위해 pickle 라이브러리의 안전하지 않은 load 메서드를 사용하므로, 원격 공격자가 시스템에서 임의 코드를 실행할 수 있습니다. 특수하게 조작된 요청을 전송함으로써, 공격자는 이 취약점을 악용하여 시스템에서 임의 코드를 실행할 수 있습니다. 참조 : https://github.com/apache/incubator-superset/pull/4243...