TagsTags
deserialization
3 entries3 entradas
- exploitCVE-2024-7804
CVE-2024-7804: PyTorch distributed RPC pickle RCE — the CVE that got withdrawn
A dockerized lab for the PyTorch torch.distributed.rpc deserialization bug — a malicious peer joins the world, ships a pickle payload, and runs code as root on the victim node. Then the advisory was withdrawn as known functionality.
cvercepytorchdeserializationpoc - exploitCVE-2026-56121
CVE-2026-56121: Feast unauthenticated RCE — dill.loads before the auth check
A single unauthenticated gRPC call to Feast's registry server runs dill.loads on an attacker-supplied UDF body — the deserialization happens before the permission check. Dockerized lab plus a stdlib-only pickle gadget.
cvercefeastdeserializationpoc - exploitCVE-2026-40901
CVE-2026-40901: DataEase 4-bug chain to unauthenticated root RCE
Auth bypass → JDBC blocklist bypass → stacked-query SQLi → Java deserialization in a Quartz job-store BLOB. Four modest bugs in DataEase ≤ v2.10.20 compose into remote code execution as root, with a dockerized lab and a working PoC.
cvercedataeasedeserializationsqlipoc
- exploitCVE-2024-7804
CVE-2024-7804: RCE via pickle no RPC distribuído do PyTorch — a CVE que foi retirada
Um lab dockerizado para o bug de desserialização do torch.distributed.rpc — um peer malicioso entra no world, manda um payload pickle e executa código como root no nó vítima. Depois disso, o advisory foi retirado como funcionalidade conhecida.
cvercepytorchdeserializationpoc - exploitCVE-2026-56121
CVE-2026-56121: RCE não autenticada no Feast — dill.loads antes da checagem de auth
Uma única chamada gRPC não autenticada ao registry server do Feast roda dill.loads sobre o corpo de uma UDF fornecida pelo atacante — a desserialização acontece antes da checagem de permissão. Lab dockerizado e um gadget de pickle usando só a stdlib.
cvercefeastdeserializationpoc - exploitCVE-2026-40901
CVE-2026-40901: cadeia de 4 falhas no DataEase até RCE como root sem autenticação
Bypass de autenticação → bypass da blocklist JDBC → SQLi com stacked queries → desserialização Java em um BLOB do job store do Quartz. Quatro falhas modestas no DataEase ≤ v2.10.20 se compõem em execução remota de código como root, com lab dockerizado e PoC funcional.
cvercedataeasedeserializationsqlipoc