CVE-2026-68772
Açıklama
ZenML 0.94.6, paylaşılan bir artifact deposuna yazma erişimi olan saldırganların kötü amaçlı bir pickle dosyası yerleştirerek rastgele kod çalıştırmasına izin veren CloudpickleMaterializer bileşeninde bir uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar, depolanan bir artifact.pkl dosyasını, herhangi bir kullanıcı veya pipeline'ın cloudpickle_materializer.py içerisindeki temizlenmemiş cloudpickle.load() çağrısı aracılığıyla artifact'i materialize etmesi durumunda rastgele sistem komutlarını çalıştıran kötü amaçlı bir __reduce__ yöntemi içeren hazırlanmış bir cloudpickle yüküyle değiştirebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZenML ZenML | v ≤ 0.94.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.