| tiêu đề | Upsonic <=v0.55.6 Deserialization |
|---|
| Mô tả | When user is runing Upsonic, attacker via /tools/add_tool to achieve RCE by sending carefully crafted data. Because cloudpickle.loads(decoded_function) function is Unsafe Deserialization |
|---|
| Nguồn | ⚠️ https://github.com/Upsonic/Upsonic/issues/353 |
|---|
| Người dùng | Anonymous User |
|---|
| Đệ trình | 09/06/2025 10:56 (cách đây 10 các tháng) |
|---|
| Kiểm duyệt | 19/06/2025 08:53 (10 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 313283 [Upsonic đến 0.55.6 Pickle /tools/add_tool cloudpickle.loads nâng cao đặc quyền] |
|---|
| điểm | 16 |
|---|