p PatchFirst

CVE-2024-24590

CVE-2024-24590

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Deserialization of untrusted data can occur in versions 0.17.0 to 1.14.2 of the client SDK of Allegro AI’s ClearML platform, enabling a maliciously uploaded artifact to run arbitrary code on an end user’s system when interacted with.

CVSS 8.0 · Hoch · EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • clearml

    Softwareversionen
    • ≥ 0.17.0, < 1.14.3: Betroffen (custom)

    Auf 1.14.3 aktualisieren

  • clearml PyPI

    Softwareversionen
    • 0.17.0
    • 0.17.1
    • 0.17.2
    • 0.17.3
    • 0.17.4
    • 0.17.5
    • 0.17.5rc0
    • 0.17.5rc1
    • 0.17.5rc2
    • 0.17.5rc3
    • 0.17.5rc4
    • 0.17.5rc5
    • 0.17.5rc6
    • 0.17.6rc1
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.2rc0
    • 1.0.3
    • 1.0.3rc0
    • 1.0.3rc1
    • 1.0.4
    • 1.0.4rc0
    • 1.0.4rc1
    • 1.0.5
    • 1.0.6rc1
    • 1.0.6rc2
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.2rc0
    • 1.1.3
    • 1.1.3rc0
    • 1.1.4
    • 1.1.4rc0
    • 1.1.5
    • 1.1.5rc0
    • 1.1.5rc1
    • 1.1.5rc2
    • 1.1.5rc3
    • 1.1.5rc4
    • 1.1.5rc5
    • 1.1.5rc6
    • 1.1.5rc7
    • 1.1.6
    • 1.1.6rc0
    • 1.10.0
    • 1.10.0rc0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.10.4rc0
    • 1.10.4rc1
    • 1.11.0
    • 1.11.0rc0
    • 1.11.1
    • 1.11.1rc0
    • 1.11.1rc1
    • 1.11.1rc2
    • 1.11.2rc0
    • 1.12.0
    • 1.12.1
    • 1.12.1rc0
    • 1.12.2
    • 1.12.2rc0
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.2rc0
    • 1.13.2rc1
    • 1.13.2rc2
    • 1.13.2rc3
    • 1.13.3rc0
    • 1.13.3rc1
    • 1.14.0
    • 1.14.0rc0
    • 1.14.1
    • 1.14.1rc0
    • 1.2.0
    • 1.2.0rc0
    • 1.2.0rc1
    • 1.2.0rc2
    • 1.2.1
    • 1.2.1rc0
    • 1.3.0
    • 1.3.0rc0
    • 1.3.0rc1
    • 1.3.0rc2
    • 1.3.1
    • 1.3.1rc0
    • 1.3.2
    • 1.3.2rc0
    • 1.3.2rc1
    • 1.3.2rc2
    • 1.3.2rc3
    • 1.3.2rc4
    • 1.3.3rc0
    • 1.3.3rc1
    • 1.3.3rc2
    • 1.4.0
    • 1.4.1
    • 1.4.1rc0
    • 1.4.2rc0
    • 1.4.2rc1
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.6.2rc0
    • 1.6.3
    • 1.6.3rc0
    • 1.6.3rc1
    • 1.6.4
    • 1.6.5rc0
    • 1.6.5rc1
    • 1.6.5rc2
    • 1.7.0
    • 1.7.0rc0
    • 1.7.0rc1
    • 1.7.1
    • 1.7.1rc0
    • 1.7.1rc1
    • 1.7.1rc2
    • 1.7.2
    • 1.7.2rc0
    • 1.7.2rc1
    • 1.7.2rc2
    • 1.7.3rc0
    • 1.7.3rc1
    • 1.8.0
    • 1.8.1
    • 1.8.1rc0
    • 1.8.2
    • 1.8.3
    • 1.8.4rc0
    • 1.8.4rc1
    • 1.8.4rc2
    • 1.9.0
    • 1.9.1
    • 1.9.1rc0
    • 1.9.2
    • 1.9.2rc0
    • 1.9.2rc1
    • 1.9.2rc2
    • 1.9.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.17.0, ≤ 1.14.1

    Keine Korrektur veröffentlicht

  • clearml PyPI

    Softwareversionen
    • 0.17.0
    • 0.17.1
    • 0.17.2
    • 0.17.3
    • 0.17.4
    • 0.17.5
    • 0.17.5rc0
    • 0.17.5rc1
    • 0.17.5rc2
    • 0.17.5rc3
    • 0.17.5rc4
    • 0.17.5rc5
    • 0.17.5rc6
    • 0.17.6rc1
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.2rc0
    • 1.0.3
    • 1.0.3rc0
    • 1.0.3rc1
    • 1.0.4
    • 1.0.4rc0
    • 1.0.4rc1
    • 1.0.5
    • 1.0.6rc1
    • 1.0.6rc2
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.2rc0
    • 1.1.3
    • 1.1.3rc0
    • 1.1.4
    • 1.1.4rc0
    • 1.1.5
    • 1.1.5rc0
    • 1.1.5rc1
    • 1.1.5rc2
    • 1.1.5rc3
    • 1.1.5rc4
    • 1.1.5rc5
    • 1.1.5rc6
    • 1.1.5rc7
    • 1.1.6
    • 1.1.6rc0
    • 1.10.0
    • 1.10.0rc0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.10.4rc0
    • 1.10.4rc1
    • 1.11.0
    • 1.11.0rc0
    • 1.11.1
    • 1.11.1rc0
    • 1.11.1rc1
    • 1.11.1rc2
    • 1.11.2rc0
    • 1.12.0
    • 1.12.1
    • 1.12.1rc0
    • 1.12.2
    • 1.12.2rc0
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.2rc0
    • 1.13.2rc1
    • 1.13.2rc2
    • 1.13.2rc3
    • 1.13.3rc0
    • 1.13.3rc1
    • 1.14.0
    • 1.14.0rc0
    • 1.14.1
    • 1.14.1rc0
    • 1.14.2
    • 1.14.2rc0
    • 1.2.0
    • 1.2.0rc0
    • 1.2.0rc1
    • 1.2.0rc2
    • 1.2.1
    • 1.2.1rc0
    • 1.3.0
    • 1.3.0rc0
    • 1.3.0rc1
    • 1.3.0rc2
    • 1.3.1
    • 1.3.1rc0
    • 1.3.2
    • 1.3.2rc0
    • 1.3.2rc1
    • 1.3.2rc2
    • 1.3.2rc3
    • 1.3.2rc4
    • 1.3.3rc0
    • 1.3.3rc1
    • 1.3.3rc2
    • 1.4.0
    • 1.4.1
    • 1.4.1rc0
    • 1.4.2rc0
    • 1.4.2rc1
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.6.2rc0
    • 1.6.3
    • 1.6.3rc0
    • 1.6.3rc1
    • 1.6.4
    • 1.6.5rc0
    • 1.6.5rc1
    • 1.6.5rc2
    • 1.7.0
    • 1.7.0rc0
    • 1.7.0rc1
    • 1.7.1
    • 1.7.1rc0
    • 1.7.1rc1
    • 1.7.1rc2
    • 1.7.2
    • 1.7.2rc0
    • 1.7.2rc1
    • 1.7.2rc2
    • 1.7.3rc0
    • 1.7.3rc1
    • 1.8.0
    • 1.8.1
    • 1.8.1rc0
    • 1.8.2
    • 1.8.3
    • 1.8.4rc0
    • 1.8.4rc1
    • 1.8.4rc2
    • 1.9.0
    • 1.9.1
    • 1.9.1rc0
    • 1.9.2
    • 1.9.2rc0
    • 1.9.2rc1
    • 1.9.2rc2
    • 1.9.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.17.0, < 1.14.3rc0

    Auf 1.14.3rc0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →