CVE-2024-50050
Mis à jour :
Critique de Sécurité Majeure pour Meta Llama Stack
Une vulnérabilité critique, identifiée sous la référence CVE-2024-50050, affecte le composant Meta Llama Stack, une plateforme open-source pour les grands modèles de langage (LLM).
Points Clés :
- La faille exploite une mauvaise gestion de la sérialisation/désérialisation via le module
pyzmq pickle. - Cette vulnérabilité est jugée critique et présente un risque significatif pour la sécurité de l’intelligence artificielle.
- Des exploits sont possibles, pouvant compromettre les systèmes utilisant cette technologie.
Vulnérabilité :
- CVE-2024-50050 : Permet l’exécution de code arbitraire via une désérialisation non sécurisée de données pyzmq.
Recommandations :
- Une mise à jour rapide du Meta Llama Stack est impérative pour remédier à cette faille.
- Il est conseillé aux utilisateurs de vérifier l’application des correctifs de sécurité dès leur disponibilité.