CVE-2023-3765

KrytyczneCVSS 10.0

Opublikowano: 19/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

70.74%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

W repozytorium GitHub mlflow/mlflow przed wersją 2.5.0 występuje podatność na absolutne przejście ścieżki.

Atakujący może uzyskać dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych.

Zaleca się aktualizację do wersji 2.5.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.5.0.