Execució de codi MLflow
10/06/2024
CVE-2024-22237
ALT: (8,8)
CVSS3: 7,7
MLflow MLflow podria permetre que un atacant remot executi codi arbitrari al sistema, causat per la desserialització de dades no fiables dins del fitxer recipes/cards/__init__.py dins de la classe BaseCard, a la càrrega del mètode estàtic. En crear una recepta MLProject que conté un fitxer pickle especialment dissenyat, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari a la màquina víctima.
Sistemes Afectats
- MLflow MLflow 1.24.0
Remediació
No hi ha cap recurs disponible a partir del 4 de juny del 2024.
