Meta の LLM コードのピクルスにより RCE 攻撃が可能になる可能性がある from csoonline.com

security summary

2025.01.27

www.csoonline.com

A pickle in Meta’s LLM code could allow RCE attacks - csoonline.com

AI frameworks, including Meta’s Llama, are prone to automatic Python deserialization by pi...

AI アプリケーションの構築と展開のためのオープンソースフレームワーク Meta に脆弱性が発見されました。
CVE-2024-5050 (CVE-2024-5501) として識別されるこの欠陥により、攻撃者はネットワークアクセスポイントからラマステサーバー上で「任意のコード」を実行できます。
これは、リソースの盗難、データ侵害、モデルの乗っ取りにつながる可能性があります。