Patch Ticker

MLflow SHAP 설명 모델 로딩 역직렬화 취약점으로 원격 코드 실행 가능

AI 모델 관리 도구 MLflow에서 악성 파일이나 페이지로 PC를 해킹당할 수 있습니다.

요약

MLflow에서 SHAP 설명 모델을 불러올 때 신뢰할 수 없는 데이터를 역직렬화하는 결함이 있어, 원격 공격자가 현재 사용자 권한으로 코드를 실행할 수 있습니다. 공격에는 사용자가 악성 페이지를 방문하거나 악성 파일을 열어야 합니다.

해당 조건

  • 사용자가 악성 페이지를 방문하거나 악성 파일을 여는 경우
  • SHAP 설명 모델을 불러오는 경우

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • MLflow

CVE 번호

원문 링크

시각

처음 게시

처음 확인