CVE-2024-37054

mlflow-pickle-rce MLflow 모델 레지스트리에 대한 pickle 역직렬화 RCE의 일반적인 개념 증명CVE-2024-37054 스타일. MLflow REST API와만 통신하며, 앞단에 있는 특정 클라이언트 애플리케이션에 대한 가정은 하지 않습니다. ⚠️ 승인된 보안 테스트 전용입니다. 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템CTF/랩 환경, 서명된 범위가 있는 계약 등에만 실행하십시오. 대부분의 관할권에서 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 취약점 MLflow의 pyfunc...