CVE-2024-37054

概要

バージョン0.9.0以降のMLflowプラットフォームでは、信頼されていないデータのデシリアライゼーションが発生する可能性があり、悪意を持ってアップロードされたPyFuncモデルが操作された際に、エンドユーザーのシステム上で任意のコードを実行できるようになります。

ソース

• CVE-2024-37054エクスプロイト

  CVE-2024-37054の概念実証エクスプロイトで、MLflow Tracking Serverのpickle逆シリアル化RCEです。認証された攻撃者はモデルアーティファクトを上書きしてリモートコード実行を達成できます。検出と緩和のガイダンスを含みます。

• CVE-2024-37054-PoCPoC

  CVE-2024-37054の概念実証エクスプロイト。MLflowの重大なデシリアライゼーション脆弱性です。許可されたペネトレーションテスト用の完全なエクスプロイトスクリプトと悪意のあるモデルビルダーを含みます。

• CVE-2024-37054-MLflow-RCEPoC

  NiteeshPujari/CVE-2024-37054、このリポジトリには、MLflowにおけるリモートコード実行（RCE）を可能にする深刻なデシリアライゼーション脆弱性のProof of Concept (PoC)が含まれています。

• CVE-2024-37054-MLflow-reverse-shellエクスプロイト

  CVE-2024-37054 のエクスプロイト: 悪意のある pickle モデルを生成し、MLflow にアップロードし、/predict エンドポイントを介してリモートコード実行をトリガーします。

• CVE-2024-37054エクスプロイト

  CVE-2024-37054 エクスプロイトおよびドキュメント

• CVE-2024-37054-PoCPoC

  CVE-2024-37054の概念実証および研究リポジトリ。MLflow PyFuncモデル読み込みにおける安全でないデシリアライズ脆弱性であり、リモートコード実行につながる可能性があります。

• CVE-2024-37054PoC

  MLflowの登録済みモデルをREST API経由でポイズニングし、悪意のあるpickleを埋め込んでモデル読み込み時にRCEを引き起こす概念実証。