Udnyttet sårbarhed
lfprojects mlflow Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
MLflow er en open source AI engineering-platform for agenter, store sprogmodeller og machine learning-modeller. Fra 3.10.0 til 3.17.0 accepterer prompt-grenen i _create_model_version() skemaløse relative kilder, fordi path-validering kun køres, når en kilde har et URL-skema, og mlflow.prompt.is_prompt tolkes efter tag-tilstedeværelse i stedet for en sand værdi. En fjernkaldsender kan gemme en server-lokal sti som artefaktplaceringen for modelversion og bruge /api/2.0/mlflow/model-versions/get-artifact til at læse filer, som MLflow-serverprocessen har adgang til. Standard uautentificerede servere kræver ingen rettigheder, mens basic-auth-deployments udsættes for autentificerede brugere, der kan oprette registrerede modeller. Dette problem er rettet i version 3.17.0.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD