CVE-2026-47161 in relate
Tóm tắt
Bởi VulDB • 01/06/2026
RELATE là một gói phần mềm giảng dạy dựa trên web. Trước commit d66ba5659b459bf1ba56b7109b5f9ecf197cbefb, RELATE LMS cấu hình các worker của Celery để chấp nhận và giải serialize dữ liệu 'pickle' không đáng tin cậy. Một kẻ tấn công có thể truy cập vào message broker có thể thực thi các lệnh tùy ý trên máy chủ host. Kết hợp với việc thiếu cách ly mạng trong sandbox thực thi mã, điều này cho phép một sinh viên đã xác thực đạt được Remote Code Execution (RCE) toàn quyền trên hệ thống host. Commit d66ba5659b459bf1ba56b7109b5f9ecf197cbefb đã khắc phục sự cố.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.