CVE-2024-0960 in ai-flow
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in flink-extended ai-flow 0.3.1, dichiarata critica. La funzione cloudpickle.loads del file \ai_flow\cli\commands\workflow_command.py è interessata da questa vulnerabilità. La manipolazione porta a un'operazione di deserializzazione. L'attacco può essere lanciato da remoto. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento risulta difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato. All'identificativo VDB-252205 è stata assegnata questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.