Уязвимость функции safe_extract() платформы машинного обучения ClearML, позволяющая нарушителю выполнить произвольный код

Уязвимость функции safe_extract() платформы машинного обучения ClearML связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2025-8917
CVSS v2.0: 6.2