Patch Ticker

MLflow get-artifacts 기능 정보 노출 취약점

데이터 실험 관리 서버에서 중요한 정보를 누구나 엿볼 수 있습니다.

요약

MLflow의 get-artifacts 기능이 URI를 제대로 검증하지 않아 원격 공격자가 서버 쪽 정보를 열람할 수 있습니다. 기록에 따르면 인증 없이도 악용할 수 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • MLflow

CVE 번호

원문 링크

시각

처음 게시

처음 확인