Execució de codi MLflow
12/06/2024
CVE-2024-37061
ALT: (8,8)
CVSS3: 7,7
MLflow MLflow podria permetre que un atacant remot executi codi arbitrari al sistema, causat per una vulnerabilitat d’injecció de codi dins del procediment d’execució del projecte ML a la funció _run_entry_point, dins del fitxer projects/backend/local.py. En empaquetar un projecte MLflow que conté un fitxer YAML MLproject dissenyat especialment, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari a la màquina víctima.
Sistemes Afectats
- MLflow MLflow 1.11.0
Remediació
No hi ha cap recurs disponible a partir del 4 de juny del 2024.
