Описание
Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.2.1.
Ссылки
- Patch
- ExploitPatchThird Party Advisory
- Patch
- ExploitPatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.2.1 (исключая)
cpe:2.3:a:lfprojects:mlflow:*:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.93326
Критический
9.3 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-29
CWE-22
Связанные уязвимости
CVSS3: 9.8
github
почти 3 года назад
mlflow is vulnerable to remote file access in `mlflow server` and `mlflow ui` CLIs
CVSS3: 10
fstec
почти 3 года назад
Уязвимость платформы управления жизненным циклом моделей машинного обучения MLflow, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или получить полный контроль над системой
EPSS
Процентиль: 100%
0.93326
Критический
9.3 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-29
CWE-22