Уязвимость функции run_search_api программного обеспечения отслеживания и регистрации экспериментов машинного обучения Aim связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через параметр query
Компенсирующие меры:
- ограничить доступ пользователей к опасным объектам, таким как DataFrame;
- осуществить надлежащую проверку входных данных;
- убедиться, что вводимые пользователем данные, особенно используемые в запросах, надлежащим образом проверяются и очищаются, чтобы предотвратить внедрение кода.
| Балл | 10 — критическая опасность |