conference-scheduler-cli Arbitrary Code Execution

高 7.8CVE-2018-14572 · GHSA-cf3c-fffp-34qh · PYSEC-2018-64 · 28/08/2018 公開 · 17/06/2026 更新

要点

CVE-2018-14572 は conference-scheduler-cli, conference-scheduler-cli (pyconuk) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
conference-scheduler-cli PyPI	`≤ 0.10.1全バージョン`	修正版なし
conference-scheduler-cli pyconuk	`≤ 0.10.1`	修正版なし

概要

In conference-scheduler-cli, a pickle.load call on imported data allows remote attackers to execute arbitrary code via a crafted .pickle file, as demonstrated by Python code that contains an os.system call.

NVD の説明