hakaioffsec/cve-2026-12191PoC für CVE-2026-12191
Ein Proof-of-Concept-Exploit für CVE-2026-12191, eine unsichere Deserialisierungsschwachstelle in modeld.py von Comma AI Openpilot, die es einem lokalen Angreifer mit niedrigen Privilegien ermöglicht, beliebigen Code auszuführen, indem er einen manipulierten, bösartigen Python-Pickle-Payload an die Deserialisierungsroutinen pickle.load()/pickle.loads() übergibt.
Die unsichere Deserialisierungsschwachstelle ermöglicht es einem lokalen Angreifer mit niedrigen Privilegien, beliebigen Code auszuführen, indem er einen manipulierten bösartigen Python-Pickle-Payload an die anfälligen Deserialisierungsroutinen übergibt. Eine erfolgreiche Ausnutzung ermöglicht die Ausführung beliebiger Befehle mit den Privilegien des Openpilot-Prozesses und könnte einem Angreifer potenziell ermöglichen, die Integrität der Software für autonomes Fahren zu beeinträchtigen, das Anwendungsverhalten zu manipulieren, auf sensible Daten zuzugreifen oder dauerhafte Codeausführung auf dem betroffenen Gerät zu etablieren.
7.8 Hoch CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dieses Tool dient nur zu Bildungs- und Forschungszwecken. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie ausdrücklich die Erlaubnis zum Testen haben. Der Autor ist nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.
QuimeraX Intelligence ist eine fortschrittliche EASM- und Cyber-Threat-Intelligence-Plattform, die sich auf die Identifizierung kritischer Schwachstellen in komplexen Systemen spezialisiert hat. Die Plattform überwacht, erkennt und alarmiert Kunden proaktiv über Sicherheitsbedrohungen und gewährleistet Transparenz und schnelle Reaktion auf potenzielle Risiken. Kunden erhalten sofortige Benachrichtigungen und umfassende Berichte, wenn ihre Systeme als verwundbar eingestuft werden, damit sie Schutzmaßnahmen ergreifen können. mehr erfahren
Die Hakai Security ist ein von Sicherheitsexperten gegründetes Cybersicherheitsunternehmen, das sich technischer Exzellenz verpflichtet fühlt. Wir bieten maßgeschneiderte Sicherheitslösungen an, darunter fortgeschrittene Penetrationstests, realistische Red-Team-Simulationen und sichere Entwicklungspraktiken, um die Assets unserer Kunden proaktiv vor sich ständig weiterentwickelnden Cyberbedrohungen zu schützen.
Das Hacking Club ist die Trainingsplattform, auf der Sie Cybersicherheit durch praxisnahe Lektionen, Labore und Herausforderungen lernen, die von Experten aus unserer Sicherheitsberatungsfirma erstellt wurden: direkt vom Schlachtfeld zu Ihrem Training. Üben Sie die in diesem Repository vorgestellte Schwachstelle mit dem Hacking Club! mehr erfahren
