Уязвимость платформы управления жизненным циклом моделей машинного обучения MLflow связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или получить полный контроль над системой
Использование рекомендаций:
https://github.com/mlflow/mlflow/commit/7162a50c654792c21f3e4a160eb1a0e6a34f6e6e
https://github.com/mlflow/mlflow/releases/tag/v2.2.1
https://mlflow.org/news/2023/03/02/2.2.1-release/index.html
| Балл | 9.7 — критическая опасность |