CVE-2026-54752 in Device Type Library
요약
\~에 의해 VulDB • 2026. 09. 18.
NetBox Device Type Library는 NetBox로 가져오기 위한 커뮤니티 기반의 장치 유형 정의 모음입니다. 검증 테스트 허드레(test harness)는 tests/pickle_operations.py에 있는 read_pickle_data 함수에서 pickle.load를 통해 pull-request가 제어하는 추적된 pickle 캐시 파일을 역직렬화할 수 있습니다. 인증되지 않은 기여자는 tests/test_configuration.py에서 USE_LOCAL_KNOWN_SLUGS 값을 변경하고, pytest 실행 시 tests/definitions_test.py가 로드하는 조작된 tests/known-modules.pickle 또는 tests/known-racks.pickle 파일을 제공할 수 있습니다. 역직렬화는 공격자가 제어하는 객체 축소(object reduction) 동작을 호출하여 GitHub Actions 러너 또는 테스트를 실행하는 유지보수자 프로세스에서 임의 코드 실행(Arbitrary Code Execution)을 허용하며, 접근 가능한 자원의 기밀성(confidentiality), 무결성(integrity), 가용성(availability)에 위험이 초래됩니다. 이 취약점은 커밋 1c6f7e2b93589b965318c6e67ac3504831f0e71e를 통해 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.