CVE-2021-30005

概要

JetBrains PyCharm 2020.3.4 より前のバージョンでは、VCS からプロジェクトを取得する際のチェックが不十分なため、ローカルコード実行が可能でした。

• CVE-2021-30005-POCPoC

  PyCharm 2020.3.4以前における悪意のある仮想環境アクティベーションスクリプトを介した任意のコマンド実行を実証する概念実証。CVE-2021-30005を悪用します。