Clearml-CVE-2024-24590

CVE-2024-24590 é uma vulnerabilidade que pode ser explorada quando há desserialização inadequada no lado do servidor, neste caso, Clearml.

Quando um atacante cria um arquivo Pickle malicioso, ele pode executar código arbitrário na vítima que desserializa o arquivo Pickle, o que pode escalar para um shell reverso para execução remota de comandos.

Não se esqueça de instalar a biblioteca clearml

python -m venv .g
source .g/bin/activate/
pip install clearml