CVE-2024-37054

mlflow-pickle-rce 针对 MLflow 模型注册表的 pickle 反序列化 RCE 的通用概念验证（CVE-2024-37054 风格）。仅与 MLflow REST API 通信——不对其前面的任何特定客户端应用程序做任何假设。 ⚠️ 仅用于授权的安全测试。 仅对你拥有或明确授权测试的系统运行此工具（CTF/实验环境、已签署授权范围的渗透测试等）。在大多数司法管辖区，未经授权访问计算机系统是违法的。 漏洞 MLflow 的 pyfunc flavor 在每次调用 mlflow.pyfunc.loadmodel 时，都会通过反序列化（unpickling）...