Patch Ticker

MLflow 피클 파일 역직렬화 취약점으로 원격 코드 실행 가능

MLflow에서 악성 파일을 열면 PC가 해킹당할 수 있습니다.

요약

MLflow에서 신뢰할 수 없는 데이터를 역직렬화하는 결함 때문에, 원격 공격자가 코드를 실행할 수 있습니다. 사용자가 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 출처는 영향받는 버전으로 3.10.1을 들고 있습니다.

해당 조건

  • 사용자가 악성 페이지를 방문하거나 악성 파일을 여는 경우

대처법

출처에 수정 버전이 나와 있지 않습니다. 제작사 공지를 확인하고, 출처를 알 수 없는 파일이나 페이지를 열지 마세요.

대상 제품과 운영체제

  • Windows
  • macOS
  • Linux
  • MLflow

CVE 번호

원문 링크

시각

처음 게시

처음 확인