CVE-2024-12029
Esecuzione di codice remoto tramite deserializzazione del modello in invoke-ai/invokeai
- Pubblicato
- 20 mar 2025
- Aggiornato
- 20 mar 2025
- Assegnazione CNA
- @huntr_ai
- Evidenza osservata
- 15 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 93,0%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Esiste una vulnerabilità di esecuzione remota di codice in invoke-ai/invokeai versioni 5.3.1 fino a 5.4.2 tramite l'API /api/v2/models/install. La vulnerabilità deriva da una deserializzazione non sicura dei file di modello utilizzando torch.load senza una validazione adeguata. Gli attaccanti possono sfruttarla incorporando codice dannoso nei file di modello, che viene eseguito al momento del caricamento. Questo problema è risolto nella versione 5.4.3.
Fonti
1Questo repository contiene approcci alternativi di payload per la vulnerabilità RCE di InvokeAI (CVE-2024-12029) quando l'iniezione della chiave SSH fallisce. I payload sono progettati per testare se la deserializzazione pickle sta effettivamente avvenendo e forniscono metodi di accesso alternativi.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.