Udnyttet sårbarhed
lfprojects MLflow Improper Limitation of a Pathname to a Restricted Directory
MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution-sårbarhed. Denne sårbarhed giver fjernangribere mulighed for at udføre vilkårlig kode på berørte installationer af MLflow Tracking Server. Godkendelse er ikke påkrævet for at udnytte denne sårbarhed. Den specifikke fejl findes i håndteringen af modelfilstier. Problemet skyldes manglende korrekt validering af en bruger-leveret sti før brugen i filoperationer. En angriber kan udnytte denne sårbarhed til at udføre kode i servicekontoen. Blev ZDI-CAN-26921.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD