提出 #593099: Upsonic <=v0.55.6 Deserialization
| タイトル | Upsonic <=v0.55.6 Deserialization |
|---|---|
| 説明 | When user is runing Upsonic, attacker via /tools/add_tool to achieve RCE by sending carefully crafted data. Because cloudpickle.loads(decoded_function) function is Unsafe Deserialization |
| ソース | ⚠️ https:/ |
| ユーザー | Anonymous User |
| 送信 | 2025年06月09日 10:56 (1 年 ago) |
| モデレーション | 2025年06月19日 08:53 (10 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 313283 [Upsonic 迄 0.55.6 Pickle /tools/add_tool cloudpickle.loads 特権昇格] |
| ポイント | 16 |