CVE-2026-68772

Nome do Software Vulnerável e Versões Afetadas ZenML versão 0.94.6

Description O componente CloudpickleMaterializer contém uma falha que permite a execução remota de código. Um invasor com acesso de escrita a um armazenamento de artefatos compartilhado pode substituir um arquivo artifact.pkl armazenado por um payload cloudpickle manipulado. Este payload utiliza um método reduce malicioso para executar comandos arbitrários do sistema quando um usuário ou pipeline materializa o artefato através da chamada cloudpickle.load() não sanitizada em cloudpickle materializer.py.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.