CVE-2024-45857 in cleanlab

Riassunto

di VulDB • 18/06/2026

La deserializzazione di dati non attendibili può verificarsi nelle versioni 2.4.0 o successive del progetto Cleanlab, consentendo a un file datalab.pkl appositamente creato per scopi malevoli di eseguire codice arbitrario sul sistema dell'utente finale quando viene caricata la directory dei dati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: HiddenLayer
• Prenotare: 10/09/2024
• Divulgazione: 12/09/2024
• Moderazione: accettato
• Voce: VDB-277288
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00243
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45857
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45857/