PT-2024-30579 · Amazon · Aws Sagemaker
CVE-2024-4343
·
Publicado
2024-11-14
·
Atualizado
2025-07-17
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
imartinez/privategpt, versões até e incluindo a 0.3.0
Descrição
Existe uma vulnerabilidade de injeção de comando em Python devido ao uso da função
eval() para analisar uma string recebida de um endpoint remoto do AWS SageMaker LLM e transformá-la em um dicionário. Esse método de análise não é seguro, pois pode executar código Python arbitrário contido na resposta. Um invasor pode explorar essa vulnerabilidade manipulando a resposta do endpoint AWS SageMaker LLM para incluir código Python malicioso, levando à possível execução de comandos arbitrários no sistema que hospeda o aplicativo.Recomendações
Para versões até e incluindo a 0.3.0, atualize para a versão 0.6.0 para corrigir o problema.
Como solução alternativa temporária, considere desativar o método
complete() dentro da classe SagemakerLLM até que um patch esteja disponível.Restrinja o acesso ao arquivo
./private gpt/components/llm/custom/sagemaker.py para minimizar o risco de exploração.Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aws Sagemaker