PT-2026-69078 · Zenml · Zenml
CVSS v4.0
8.5
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZenML الإصدار 0.94.6
الوصف
يحتوي مكون CloudpickleMaterializer على ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى مخزن العناصر المشترك استبدال ملف
artifact.pkl المخزن بحمولة cloudpickle مُصممة خصيصًا. تستخدم هذه الحمولة طريقة reduce ضارة لتنفيذ أوامر نظام عشوائية عندما يقوم مستخدم أو خط أنابيب بتجسيد الأرتيفاكت عبر استدعاء cloudpickle.load() غير المُعقم في ملف cloudpickle materializer.py.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Zenml