🇰🇷 한글 설명
MLflow의 dspy flavor 버전 2.0 이상에서 발생하는 취약점으로, MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False 보안 설정이 파일 확장자가 .pkl인 경우에만 적용됩니다. 공격자는 조작된 MLmodel 아티팩트를 사용하여 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
MLflow라는 프로그램이 특정 파일 형식만 검사하는 허점을 이용해 악성 코드를 실행할 수 있는 문제입니다. 공격자가 만든 가짜 모델 파일을 통해 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
MLflow's dspy flavor, versions >= 2.0, applies the MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False security control only when the model_path ends in .pkl, which allows a remote attacker to execute arbitrary code via a crafted MLmodel artifact.
📍 영향받는 시스템
MLflow dspy flavor versions >= 2.0
⚔️ 공격 벡터
조작된 MLmodel 아티팩트를 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
MLflow를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 모델 파일 확장자 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 MLflow 버전이 2.0 이상인지 확인합니다.
pip show mlflow | grep -E 'Version'