CVE-2024-12029

सारांश

invoke-ai/invokeai के संस्करण 5.3.1 से 5.4.2 में /api/v2/models/install API के माध्यम से एक रिमोट कोड निष्पादन भेद्यता मौजूद है। यह भेद्यता torch.load का उपयोग करके मॉडल फ़ाइलों के असुरक्षित डिसीरियलाइज़ेशन से उत्पन्न होती है, जिसमें उचित सत्यापन नहीं होता। हमलावर मॉडल फ़ाइलों में दुर्भावनापूर्ण कोड एम्बेड करके इसका फायदा उठा सकते हैं, जो लोड होने पर निष्पादित हो जाता है। यह समस्या संस्करण 5.4.3 में ठीक कर दी गई है।

• Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCEएक्सप्लॉइट

  यह रिपॉजिटरी InvokeAI RCE भेद्यता (CVE-2024-12029) के लिए वैकल्पिक पेलोड दृष्टिकोण प्रदान करती है, जब SSH कुंजी इंजेक्शन विफल हो जाता है। पेलोड यह परीक्षण करने के लिए डिज़ाइन किए गए हैं कि क्या pickle डिसीरियलाइज़ेशन वास्तव में हो रहा है और वैकल्पिक पहुँच विधियाँ प्रदान करते हैं।