CVE-2024-28424

zenml versão 0.55.4

A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de um arquivo malicioso, explorando uma vulnerabilidade de upload de arquivos arbitrários na função load em /materializers/cloudpickle materializer.py.

Para a versão 0.55.4, considere desativar a função load em /materializers/cloudpickle materializer.py como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao materializador cloudpickle para minimizar o risco de exploração. Evite usar a função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.