Path Traversal: '\..\filename' in mlflow/mlflow
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.3.1.
- Mettez à jour vers 2.3.0
- Mettez à jour vers 2.3.1
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de mlflow · Page n° 5
Vulnérabilités publiées pour mlflow au cours des 30 derniers jours : 5. Présentes dans le catalogue KEV : 0.
Vulnérabilités : 87
CVE-2023-30172
A directory traversal vulnerability in the /get-artifact API method of the mlflow platform up to v2.0.1 allows attackers to read arbitrary files on the server via the path parameter.
- Mettez à jour vers 2.0.0rc0
- Mettez à jour vers 2.0.1
Publication Mise à jourRemote file access vulnerability in `mlflow server` and `mlflow ui` CLIs
### Impact Users of the MLflow Open Source Project who are hosting the MLflow Model Registry using the ``mlflow server`` or ``mlflow ui`` commands using an MLflow version older than **MLflow 2.3.1** may be vulnerable to a remote file access exploit if they are not limiting who can query their server (for example, by using a cloud VPC, an IP allowlist for inbound requests, or authentication / authorization middleware). This issue only affects users and integrations that run the ``mlflow server`` and ``mlflow ui`` commands. Integrations that do not make use of ``mlflow server`` or ``mlflow ui`` are unaffected; for example, the Databricks Mana
- Mettez à jour vers 2.3.1
Publication Mise à jourRelative Path Traversal in mlflow/mlflow
Relative Path Traversal in GitHub repository mlflow/mlflow prior to 2.3.1.
- Mettez à jour vers 2.3.1
Publication Mise à jourPath Traversal: '\..\filename' in mlflow/mlflow
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.2.1.
- Mettez à jour vers 2.2.1
Publication Mise à jourAbsolute Path Traversal in mlflow/mlflow
Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.2.2.
- Mettez à jour vers 2.2.1
- Mettez à jour vers 2.2.2
Publication Mise à jourInsecure Temporary File in mlflow/mlflow
Insecure Temporary File in GitHub repository mlflow/mlflow prior to 1.23.1.
- Mettez à jour vers 1.23.1
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.