CVE-2026-12191

CVE-2026-12191 Comma AI Openpilot の modeld.py における安全でないデシリアライゼーションの脆弱性である CVE-2026-12191 の概念実証エクスプロイトです。この脆弱性により、ローカルの低権限攻撃者が、pickle.load/pickle.loads のデシリアライゼーションルーチンに細工した悪意のある Python pickle ペイロードを供給することで、任意のコード実行を達成できます。 影響を受けるバージョン Comma AI Openpilot 0.11 影響...