Mage-AI介绍：

Mage-AI 是一个创新的开源框架，旨在简化机器学习和深度学习模型的构建、训练和部署流程。 它提供了一种模块化、可扩展的方式来管理复杂的AI工作流，让用户能够更加高效地进行实验和迭代，同时保持代码的清晰性和可维护性。

漏洞概述：

在 Mage AI 0.9.75 中发现了一个漏洞。该漏洞已被归类为存在问题。这会影响未知部分。该操作会导致资源的默认初始化不安全。可以远程发起攻击。攻击的复杂性相当高。据称可利用性很困难。该漏洞已向公众披露，可能会被利用。目前仍怀疑该漏洞的真实存在。经过研究人员 7 个月的反复跟进，Mage AI 决定不将此问题视为有效的安全漏洞，并已确认他们不会解决此问题。

漏洞版本：

Mage AI 0.9.75

FOFA:

body="<title>Mage</title>" && icon_hash="-299058862"

环境搭建：

官方Github下载地址：

https://github.com/mage-ai/mage-ai

恰好最新版本就是0.9.75版本，可以直接使用docker pull 拉取最新版本镜像

docker pull mageai/mageai:latest

开启一个容器

docker run -p 6789:6789 --name mageai1 mageai/mageai:latest

启动之后，访问http://yourip:6789

当然根据官方安装文档

https://docs.mage.ai/p