picklescan: _operator.methodcaller bypass causing RCE in pickle detection <0.0.34

Vulnerability Overview Vulnerability Name: Missing detection when calling built-in Python Vulnerability Description: When loading a malicious pickle file using the library, if the attacker constructs a payload via the function, which is executed in the method, it may lead to Remote Code Execution (RCE). Vulnerability Type: Remote Code Execution (RCE) Scope of Impact Affected Versions: Fixed Version: Affected Targets: Any organization or individual that relies on to detect malicious pickle files within PyTorch models. Attackers can embed malicious code into pickle files that will not be detected upon loading. Remediation Fixed Version: Upgrade to version or higher. POC Code ```python import pickle import pickletools opcode2 = b'\x8c\x01\x73' import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ import _ i

Goal Reached Thanks to every supporter — we hit 100%!

picklescan: _operator.methodcaller bypass causing RCE in pickle detection <0.0.34

More from this source