Количество 3
Количество 3

CVE-2025-52967
gateway_proxy_handler in MLflow before 3.1.0 lacks gateway_path validation.
GHSA-wxj7-3fx5-pp9m
MLFlow SSRF via gateway_proxy_handler

BDU:2025-09012
Уязвимость компонента gateway_proxy_handler платформы управления жизненным циклом моделей машинного обучения MLflow, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
---|---|---|---|---|
![]() | CVE-2025-52967 gateway_proxy_handler in MLflow before 3.1.0 lacks gateway_path validation. | CVSS3: 5.8 | 0% Низкий | около 2 месяцев назад |
GHSA-wxj7-3fx5-pp9m MLFlow SSRF via gateway_proxy_handler | CVSS3: 5.8 | 0% Низкий | около 2 месяцев назад | |
![]() | BDU:2025-09012 Уязвимость компонента gateway_proxy_handler платформы управления жизненным циклом моделей машинного обучения MLflow, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации | CVSS3: 7.3 | 0% Низкий | около 2 месяцев назад |
Уязвимостей на страницу