发布日期：2025-03-20
更新日期：2025-06-17

受影响系统：

Kedro Kedro 0.19.8

描述：

---

CVE(CAN) ID: CVE-2024-9701

Kedro是Kedro开源的一个生产就绪数据科学的工具箱。
Kedro 0.19.8版本的ShelveStore类存在远程代码执行漏洞，攻击者可利用该漏洞通过对恶意载荷实施反序列化执行任意代码。

<**>

建议：

---

厂商补丁：

Kedro
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://huntr.com/bounties/96c77fef-93b2-4d4d-8cbe-57a718d8eea5

浏览次数：76
严重程度：0（网友投票）