タグ: pickleデシリアライゼーション

GoogleのVertex AI SDK、バケットスクワッティングによるRCEを可能にする脆弱性

GoogleはPython向けVertex AI SDKの欠陥にパッチを適用したと報告されています。この脆弱性を悪用されると、モデルのアップロードが乗っ取られ、テナントをまたいだリモートコード実行（RCE）が引き起こされる可能性がありました。