CVE-2023-4033
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub mlflow/mlflow przed wersją 2.6.0 występuje podatność na wstrzykiwanie poleceń systemowych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji 2.6.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w mlflow/mlflow
Zobacz wszystkie- CVE-2026-2652Wysokie
Podatność w wersjach 3.9.0 i wcześniejszych mlflow/mlflow umożliwia nieautoryzowany dostęp do niektórych tras FastAPI, gdy serwer jest uruchomiony z włączoną autoryzacją. Problemy z mechanizmami autoryzacji prowadzą do ominięcia zabezpieczeń na trasach takich jak API zadań oraz API do wprowadzania danych śladów OpenTelemetry.
- CVE-2023-3765Krytyczne
W repozytorium GitHub mlflow/mlflow przed wersją 2.5.0 występuje podatność na absolutne przejście ścieżki.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection in GitHub repository mlflow/mlflow prior to 2.6.0.