GHSA-f798-qm4r-23r5

ghsaUSosv

MLflow allowed arbitrary files to be PUT onto the server

Advisory ansehen veröffentlicht 2023-11-16Lizenz: CC-BY-4.0

MLflow allowed arbitrary files to be PUT onto the server.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-6015US	high7.5	4.49% (91st)	—	2023-11-16
MLflow allowed arbitrary files to be PUT onto the server.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mlflow/mlflowPACKAGE
https://github.com/mlflow/mlflow/commit/cf83dad4df26dd4a850622fe8a51ccab1471a5e7WEB
https://github.com/mlflow/mlflow/pull/10330WEB
https://huntr.com/bounties/43e6fb72-676e-4670-a225-15d6836f65d3WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-6015ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan