Exploit discussion active in current signal (2 latest mentions)
Recommended action window: High priority (within 72h)
NVD description
A vulnerability was found in Comma AI Openpilot 0.11. This issue affects the function pickle.load/pickle.loads of the file selfdrive/modeld/modeld.py of the component Pickle Module. The manipulation results in deserialization. The attack is only possible with local access. The vendor was contacted early about this disclosure but did not respond in any way.
Priority
MEDIUM
Exploitation
NONE
PoC
YES
Patch
AVAILABLE
Momentum
STABLE
| Date | Total | Labels |
|---|
| 2026-06-14 | 2 | Disclosure2 |
| 2026-07-20 | 2 | PoC2 |
https://github.com/hakaioffsec/CVE-2026-12191
Post summary
A GitHub repository named CVE‑2026‑12191 is referenced, indicating that it likely hosts a proof‑of‑concept or exploit for the vulnerability, though explicit details are not provided in the text.
O seu carro autônomo pode ser o alvo de hackers? Conheça a CVE-2026-12191! A equipe de pesquisas Yokai da Hakai publicou uma pesquisa alarmante que destrincha uma vulnerabilidade crítica no openpilot, um ecossistema de assistência à direção adotado em mais de 275 modelos de veículos. A pesquisa revelou uma falha grave de desserialização insegura devido ao uso de um módulo inerentemente inseguro do Python, o pickle. Essa brecha permite que um atacante obtenha Execução Remota de Código (RCE) com privilégios de root no sistema. Qual o impacto real disso? Na prática, abre-se uma porta dos fundos que permite o controle físico completo do automóvel, incluindo freios, aceleração e direção, o que pode causar acidentes intencionais. Além disso, o invasor pode utilizar as câmeras, o microfone e o GPS do veículo para espionagem, ou até mesmo comprometer o canal de atualizações do fabricante em um ataque de Supply Chain, afetando simultaneamente dezenas de carros. E para mitigar esse cenário crítico é importante realizar a substituição do módulo pickle por formatos seguros. Leia o artigo completo "Build Your Nightmare" para entender a fundo a cadeia de ataque e ver como funciona a Prova de Conceito (PoC) em detalhes. Confira o artigo: PT: https://surl.li/nsladk EN: https://surl.li/thdpgk Depois de ler, quer colocar o seu conhecimento em prática? Acesse a plataforma Hacking Club e teste suas habilidades em cibersegurança resolvendo o desafio Pilot, que simula exatamente a exploração desta vulnerabilidade! Acesse pelo link https://hackingclub.com/
Post summary
The article highlights CVE‑2026‑12191, detailing its insecure deserialization flaw and offering a PoC while recommending replacing the pickle module for mitigation, but it does not provide a full exploit tool or evidence of active exploitation.
A new vulnerability with increased severity was disclosed for Comma AI Openpilot (CVE-2026-12191) https://vuldb.com/vuln/370837
Post summary
The post announces that CVE‑2026‑12191, a newly disclosed vulnerability in Comma AI Openpilot, is now available in a vulnerability database, but does not provide additional technical, exploit, or mitigation details.
🚨 HIGH Severity: CVE-2026-12191 (CVSS 7.8) Comma AI Openpilot 0.11 vulnerable to deserialization attack via pickle[.]load in http://modeld.py. Local access required. Vendor unresponsive to disclosure. Affected: Openpilot 0.11 #CVE #Vulnerability #PatchNow https://t.co/lyItGUgaCB
Post summary
The tweet announces CVE-2026-12191, a local deserialization vulnerability in Comma AI Openpilot 0.11 with CVSS 7.8, without providing a PoC, exploit code, or patch details.