Um bug no Google Cloud Vertex AI SDK para Python permitiu que um atacante sem acesso ao projeto da vítima sequestrasse o upload do modelo de aprendizado de máquina da vítima e executasse código dentro da infraestrutura de serviço do Google. A técnica, denominada "Pickle in the Middle" pela Palo Alto Networks Unit 42, que descobriu e relatou o bug por meio do programa de recompensa por bugs do Google, não apresentou exploração ativa no ambiente selvagem.
Vulnerabilidade: Falha no Google Cloud Vertex AI SDK para Python.
Impacto: Permite que um atacante hijack o upload do modelo de aprendizado de máquina e execute código dentro da infraestrutura do Google.
Técnica: "Pickle in the Middle".
Descoberta e Relatório: Palo Alto Networks Unit 42, através do programa de recompensa por bugs do Google.
Próximo passo
Verificar se o patch foi aplicado e realizar uma análise de risco para modelos de aprendizado de máquina hospedados no Google Cloud.
