-
CVE-2023-6709
-
高危
MLflow是一个简化机器学习开发的平台,包括跟踪实验、将代码打包成可重现的运行,以及共享和部署模型。
-
MLflow < 2.9.2
0x05 POC
https://huntr.com/bounties/9e4cc07b-6fff-421b-89bd-9445ef61d34d/
0x06 修复建议
原文始发于微信公众号(浅安安全):漏洞预警 | MLFlow远程代码执行漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
聚合网络安全,存储安全技术文章,融合安全最新讯息
MLflow是一个简化机器学习开发的平台,包括跟踪实验、将代码打包成可重现的运行,以及共享和部署模型。
MLflow < 2.9.2
0x05 POC
https://huntr.com/bounties/9e4cc07b-6fff-421b-89bd-9445ef61d34d/
0x06 修复建议
原文始发于微信公众号(浅安安全):漏洞预警 | MLFlow远程代码执行漏洞
评论