CVE-2023-43654

CVE-2023-43654 ShellTorch は、PyTorch TorchServe（PyTorch のデフォルト推論サーバー）における3つの重大な脆弱性の連鎖です。 これは、ネットワークから任意のリモートコード実行につながるSSRF脆弱性のエンドツーエンドのPoCです。 1. TorchServe 0.8.1 を実行 root@kitploit: docker run -d --rm -it -p 8080:8080 -p 8081:8081 -p 8082:8082 -p 7070:7070 -p 7071:7071 --name shelltorch-demo...