Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
MLflow ist eine Open-Source-Plattform zur Verwaltung des gesamten Machine-Learning-Lebenszyklus, einschließlich Experimenten, Reproduzierbarkeit und Bereitstellung.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-4449-4cjp-ffp5 vom 2026-10-28
https://github.com/mlflow/mlflow/security/advisories/GHSA-4449-4cjp-ffp5
-
PoC auf GitHub
https://github.com/mlflow/mlflow/security/advisories/GHSA-4449-4cjp-ffp5