Clearml-CVE-2024-24590

CVE-2024-24590 是一种可在服务器端存在不当反序列化时被利用的漏洞，此处指 Clearml。

当攻击者创建恶意的 Pickle 文件时，他们可以在反序列化该 Pickle 文件的受害者系统上执行任意代码，并可进一步升级为反弹 Shell，从而实现远程命令执行。

别忘了安装 clearml 库

python -m venv .g
source .g/bin/activate/
pip install clearml