CVE-2024-45857

Nome do software vulnerável e versões afetadas:

Cleanlab versões 2.4.0 ou mais recentes

Descrição:

O problema está relacionado à desserialização de dados não confiáveis, o que pode ocorrer no projeto Cleanlab. Isso permite que um arquivo datalab.pkl criado com intenção maliciosa execute código arbitrário no sistema de um usuário final quando o diretório de dados é carregado.

Recomendações:

Para as versões 2.4.0 ou mais recentes, considere evitar o uso de dados não confiáveis no processo de desserialização até que um patch esteja disponível. Como solução temporária, restrinja o acesso ao diretório de dados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.