CVE-2024-50050 PoC — Llama Stack 安全漏洞

https://github.com/sastraadiwiguna-purpleeliteteaming/LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

标题: Llama Stack 安全漏洞 (CVE-2024-50050)
Description:Llama Stack是Meta Llama开源的一个 Llama Stack API 的模型组件。 Llama Stack 7a8aa775e5a267cf8660d83140011a0b7f91e005之前版本存在安全漏洞，该漏洞源于使用pickle作为套接字通信的序列化格式，可能允许远程代码执行。