Кто-то в логах смог выполнить произвольный код. В коде такое:
```python
import pickle
from fastapi import FastAPI, Request
app = FastAPI()
@app.post("/state")
async def restore_state(request: Request):
data = await request.body()
state = pickle.loads(data)
return {"loaded": state.get("name")}
```
Где дыра и как починить.
senior
debug
#609
Чтобы решить вопрос и сохранить попытку — войди.