CVE-2026-12191

CVE-2026-12191 CVE-2026-12191에 대한 개념 증명 익스플로잇입니다. Comma AI Openpilot의 modeld.py에 존재하는 안전하지 않은 역직렬화 취약점으로, 로컬의 낮은 권한을 가진 공격자가 pickle.load/pickle.loads 역직렬화 루틴에 악의적으로 조작된 Python pickle 페이로드를 공급하여 임의 코드 실행을 달성할 수 있습니다. 취약한 버전 Comma AI Openpilot 0.11 영향 이 안전하지 않은 역직렬화 취약점으로 인해 로컬의 낮은 권한을 가진 공격자가 취약한...