CYBERSECURITY
KIEMELT ELEMZÉS
Pickle-főzés közepén – A Vertex AI modellfeltöltések átkényszerítése kereszt-bérlő RCE-hez
SZERZŐ
Ori Hadad
FORRÁS
Unit 42
DATE
READ
1 perc olvasás
A Unit 42 egy Vertex AI Python SDK-ban található biztonsági rést fedezett fel, amely lehetővé teszi a távoli kód végrehajtást a “bucket squatting” technika segítségével. Olvassa el a cikket további …
A Unit 42 egy Vertex AI Python SDK-ban talált biztonsági rést, amely lehetővé teszi a távoli kódvégrehajtást a “bucket squatting” technika segítségével. Olvassa el a cikkben. A “Pickle in the Middle – Hijacking Vertex AI Model Uploads for Cross-Tenant RCE” című bejegyzés először a Unit 42 oldalán jelent meg.