PT-2026-49111 · Comma Ai · Openpilot

Khellwan · Publicado 2026-06-14 · Atualizado 2026-06-15 · CVE-2026-12191

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Comma AI Openpilot versão 0.11

Description Um problema existe no Módulo Pickle dentro do arquivo selfdrive/modeld/modeld.py, onde as funções pickle.load() e pickle.loads() podem ser manipuladas. Isso leva à desserialização, um processo de conversão de um fluxo de bytes de volta em um objeto, que pode ser explorado por um invasor com acesso local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-20

CWE-502

Identificadores relacionados

CVE-2026-12191

Produtos afetados

Openpilot

Referências · 8

• https://t.me/CVEtracker/56817 · Publicação no Telegram
• https://twitter.com/vuldb/status/2066052322766270701 · Publicação no Twitter
• https://vuldb.com/vuln/370837/cti · Nota
• https://vuldb.com/vuln/370837 · Nota
• https://twitter.com/DFIR_Lab/status/2066306025511125343 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12191 · Nota de Segurança
• https://vuldb.com/cve/CVE-2026-12191 · Nota
• https://vuldb.com/submit/825699 · Nota