CVE-2024-37054

CVE-2024-37054 — ثغرة إلغاء تسلسل Pickle في MLflow تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE استغلال إثبات المفهوم لثغرة حرجة في إلغاء تسلسل pickle في خادم تتبع MLflow، تتيح تنفيذ تعليمات برمجية عن بُعد للمستخدمين المصادَق عليهم. ⚠️ للاستخدام التعليمي واختبارات الأمان المصرح بها فقط. لا تستخدمه ضد...