CVE-2025-1473
CVE-2025-1473 · CSRF in mlflow/mlflow
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A Cross-Site Request Forgery (CSRF) vulnerability exists in the Signup feature of mlflow/mlflow versions 2.17.0 to 2.20.1. This vulnerability allows an attacker to create a new account, which may be used to perform unauthorized actions on behalf of the malicious user.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
mlflow/mlflow
- Versiones
- ≥ unspecified, < 2.20.2: Afectada (custom)
Actualiza a 2.20.2
mlflow PyPI
- Versiones
- 2.17.0
- 2.17.1
- 2.17.2
- 2.18.0
- 2.18.0rc0
- 2.19.0
- 2.19.0rc0
- 2.20.0
- 2.20.0rc0
- 2.20.1
- 2.20.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.17.0, < 2.20.3
Actualiza a 2.20.3