Wszystkie pakiety
Podatności mlflow/mlflow
3 znanych podatności CVE w mlflow/mlflow, przetłumaczonych i ocenionych.
- CVE-2026-2652Wysokie
Podatność w wersjach 3.9.0 i wcześniejszych mlflow/mlflow umożliwia nieautoryzowany dostęp do niektórych tras FastAPI, gdy serwer jest uruchomiony z włączoną autoryzacją. Problemy z mechanizmami autoryzacji prowadzą do ominięcia zabezpieczeń na trasach takich jak API zadań oraz API do wprowadzania danych śladów OpenTelemetry.
- CVE-2023-3765Krytyczne
W repozytorium GitHub mlflow/mlflow przed wersją 2.5.0 występuje podatność na absolutne przejście ścieżki.
- CVE-2023-4033Wysokie
W repozytorium GitHub mlflow/mlflow przed wersją 2.6.0 występuje podatność na wstrzykiwanie poleceń systemowych.