CVE-2024-35199

Versões do TorchServe anteriores à 0.11.0

O problema decorre do fato de as duas portas gRPC 7070 e 7071 não estarem vinculadas ao localhost por padrão, fazendo com que sejam vinculadas a todas as interfaces quando o TorchServe é iniciado. Clientes que utilizam contêineres de Deep Learning para inferência PyTorch por meio do Amazon SageMaker e do EKS não são afetados.

Para versões anteriores à 0.11.0, atualize para a versão 0.11.0 do TorchServe para resolver este problema. Como solução temporária, considere configurar as portas gRPC para se vincularem ao localhost até que a atualização possa ser aplicada. Restrinja o acesso às portas gRPC 7070 e 7071 para minimizar o risco de exploração.