CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc 역직렬화 RCE 심각도: Critical 영향 대상: MLflow 0.9.0 – 2.14.1 유형: Python pickle 역직렬화를 통한 임의 코드 실행 설명 mlflow.pyfunc.loadmodel은 아티팩트 저장소에서 pythonmodel.pkl을 아무런 검증 없이 역직렬화합니다. MLflow 아티팩트 REST API에 접근할 수 있는 공격자는 해당 파일을 악성 pickle로 덮어쓸 수 있으며, 모델이 다음에 로드될 때 임의의 OS 명령이 실행됩니다. 요구 사항...