CVE-2024-37054

mlflow-pickle-rce MLflowモデルレジストリに対するpickleデシリアライゼーションRCEの汎用概念実証（CVE-2024-37054系）。MLflow REST APIとのみ通信し、その前段にある特定のクライアントアプリケーションについての仮定は一切置かない。 ⚠️ 認可されたセキュリティテスト専用。 自身が所有するシステム、または明示的にテストを認可されたシステム（CTF/ラボ環境、署名済みスコープのあるエンゲージメントなど）に対してのみ実行すること。コンピュータシステムへの不正アクセスは、ほとんどの法域で違法である。 脆弱性...