CVE-2024-37054

CVE-2024-37054 — MLflow Pickle 反序列化 RCE 针对 MLflow Tracking Server 中一个严重的 pickle 反序列化漏洞的概念验证利用，可实现已认证远程代码执行。 ⚠️ 仅用于教育和授权安全测试。请勿对不属于您或未经您明确书面授权的系统使用。 漏洞概述 字段| 值 ---|--- CVE ID| CVE-2024-37054 CVSS 评分| 8.8（高危） CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 受影响版本| MLflow 2.14.3 修复版本| MLflow ≥...