CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要...