CVE-2024-25723

总结

在面向 Python 的 ZenML 机器学习包中，早于 0.46.7 版本的 ZenML Server 存在远程权限提升漏洞，原因是 /api/v1/users/{user_name_or_id}/activate REST API 端点仅凭请求体中的有效用户名和新密码即可允许访问。已修补的版本还包括：0.44.4、0.43.1 和 0.42.2。

• exploit-CVE-2024-25723漏洞利用

  CVE-2024-25723 的教育性概念验证漏洞利用，演示了通过 API 密码重置在 ZenML 中实现未授权账户接管，包含版本检测和暴力破解用户名枚举功能。