CVE-2023-3765
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub mlflow/mlflow przed wersją 2.5.0 występuje podatność na absolutne przejście ścieżki.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację do wersji 2.5.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w mlflow/mlflow
Zobacz wszystkie- CVE-2026-2652Wysokie
Podatność w wersjach 3.9.0 i wcześniejszych mlflow/mlflow umożliwia nieautoryzowany dostęp do niektórych tras FastAPI, gdy serwer jest uruchomiony z włączoną autoryzacją. Problemy z mechanizmami autoryzacji prowadzą do ominięcia zabezpieczeń na trasach takich jak API zadań oraz API do wprowadzania danych śladów OpenTelemetry.
- CVE-2023-4033Wysokie
W repozytorium GitHub mlflow/mlflow przed wersją 2.6.0 występuje podatność na wstrzykiwanie poleceń systemowych.
Oryginalny opis (angielski, źródło NVD)
Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.5.0.