Уязвимость функции validate_path_is_safe() платформы управления жизненным циклом моделей машинного обучения MLflow существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или выполнить запись произвольных файлов
Обновление программного обеспечения до версии 2.5.0 или выше
| Балл | 10 — критическая опасность |