CVE-2024-37054

ALT: (8,8)

CVSS3: 7,7

MLflow MLflow podria permetre que un atacant remot executi codi arbitrari al sistema, causat per la desserialització de dades no fiables dins del fitxer mlflow/pyfunc/model.py, dins de la funció _load_pyfunc. En injectar un objecte pickle maliciós en un fitxer model durant la càrrega, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari a la màquina víctima.

Sistemes Afectats

• MLflow MLflow 0.9.0

Remediació
No hi ha cap recurs disponible a partir del 4 de juny del 2024.

Referències

• Cloudpickle Load on PyFunc Model Load Leading to Code Execution
• Deserialization of untrusted data can occur in versions of the MLflow platform running version 0.9.0 or newer, enabling a maliciously uploaded PyFunc model to run arbitrary code on an end user’s system when interacted with.