Exploit for CVE-2026-12191

kitploit · 2026-08-26
Exploit Code

MARKDOWN18 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HAKAIOFFSEC-CVE-2026-12191
# CVE-2026-12191

CVE-2026-12191 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Comma AI Openpilot के `modeld.py` में एक असुरक्षित डीसीरियलाइज़ेशन भेद्यता है और जो एक स्थानीय निम्न-विशेषाधिकार प्राप्त हमलावर को `pickle.load()`/`pickle.loads()` डीसीरियलाइज़ेशन रूटीन में एक विशेष रूप से तैयार दुर्भावनापूर्ण Python pickle पेलोड प्रदान करके मनमाना कोड निष्पादन प्राप्त करने की अनुमति देता है।

## कमजोर संस्करण

  * Comma AI Openpilot 0.11



## प्रभाव

असुरक्षित डीसीरियलाइज़ेशन भेद्यता एक स्थानीय निम्न-विशेषाधिकार प्राप्त हमलावर को कमजोर डीसीरियलाइज़ेशन रूटीन में एक विशेष रूप से तैयार दुर्भावनापूर्ण Python pickle पेलोड प्रदान करके मनमाना कोड निष्पादन प्राप्त करने की अनुमति देती है। सफल शोषण Openpilot प्रक्रिया के विशेषाधिकारों के साथ मनमाने कमांड के निष्पादन को सक्षम बनाता है, जिससे एक हमलावर स्वायत्त ड्राइविंग सॉफ्टवेयर की अखंडता से समझौता कर सकता है, एप्लिकेशन व्यवहार में हेरफेर कर सकता है, संवेदनशील डेटा तक पहुंच सकता है, या प्रभावित डिवाइस पर स्थायी कोड निष्पादन स्थापित कर सकता है।

## CVSS

**7.8 उच्च** `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
Exploit Code

Share

Share on social media:
