PT-2026-21492 · Datapizza · Datapizza-Ai

Edoardottt · CVE-2026-2970 · Publicado 2026-02-22 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas datapizza-labs datapizza-ai versão 0.0.2

Descrição Existe uma vulnerabilidade na função RedisCache dentro do arquivo datapizza-ai-cache/redis/datapizza/cache/redis/cache.py do datapizza-ai. Este problema permite a desserialização, e a exploração requer acesso à rede local. A complexidade da exploração é considerada alta e é descrita como difícil. Os detalhes do exploit foram divulgados publicamente. O fornecedor foi informado sobre o problema, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2026-2970

GHSA-HG58-X52P-859C

PYSEC-2026-2438

Produtos afetados

Datapizza-Ai

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/2xxx/CVE-2026-2970.json · Exploit
• 🔥 https://github.com/hacktivesec/datapizza-ai-disclosure/blob/main/unsafe-deserialization.md · Exploit
• 🔥 https://vuldb.com/?submit.755363 · Exploit
• 🔥 https://github.com/hacktivesec/datapizza-ai-disclosure/blob/main/unsafe-deserialization.md#poc · Exploit
• https://github.com/datapizza-labs/datapizza-ai · Nota
• https://osv.dev/vulnerability/CVE-2026-2970 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2025644218610303000 · Publicação no Twitter
• https://vuldb.com/?ctiid.347337 · Nota
• https://pypi.org/project/datapizza-ai-core · Nota
• https://t.me/CVEtracker/45471 · Publicação no Telegram
• https://vuldb.com/?id.347337 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2970 · Nota de Segurança
• https://t.me/cveNotify/153198 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2026-2438 · Aviso do Fabricante
• https://t.me/cveNotify/153947 · Publicação no Telegram