ZenML 安全漏洞

ZenML是一个可扩展的开源 MLOps 框架，用于创建可移植的、可用于生产的机器学习管道。 ZenML v0.55.4版本存在安全漏洞，该漏洞源于在 /materializers/cloudpickle_materializer.py 中的 load函数中包含任意文件上传漏洞，允许攻击者通过上传精心设计的文件来执行任意代码。