CVE-2026-12191

CVE-2026-12191 这是 CVE-2026-12191 的概念验证利用代码，该漏洞是 Comma AI Openpilot 的 modeld.py 中存在的不安全反序列化漏洞，允许本地低权限攻击者通过向 pickle.load/pickle.loads 反序列化例程提供精心构造的恶意 Python pickle 载荷来实现任意代码执行。 受影响版本 Comma AI Openpilot 0.11 影响 该不安全反序列化漏洞允许本地低权限攻击者通过向易受攻击的反序列化例程提供精心构造的恶意 Python pickle 载荷来实现任意代码执行。成功利用后，攻击者可以以...