原文

Elasticsearchの機械学習コンポーネントにおける信頼されていないデータのデシリアライズ（CWE-502）は、オブジェクトインジェクション（CAPEC-586）を介したリモートコード実行につながる可能性があります。特別に細工された訓練済みモデルのアーティファクトは、攻撃者が制御するロジックを、本来意図されたものよりもはるかに広範囲のシステムコールサーフェス上で実行させる可能性があります。悪用されるには、訓練モデルの作成および展開に十分な権限を持つ認証ユーザーが必要です。