Config Loader'daki exec() ile RCE: Build Sisteminiz Fazla Güvendiğinde
CI/CD pipeline’larda kullanılan bir Python build/otomasyon aracını inceliyordum. Diğer sekmelerimi kapatıp dikkatimi toplamama neden olan bir şey buldum. Aracın bir config yükleme fonksiyonu vardı...