CVE-2024-37054

CVE-2024-37054 — Desserialização RCE do pyfunc do MLflow Severidade: Crítica Afetado: MLflow 0.9.0 – 2.14.1 Tipo: Execução arbitrária de código via desserialização de pickle do Python Descrição mlflow.pyfunc.loadmodel desserializa pythonmodel.pkl do armazenamento de artefatos sem qualquer...