Уязвимость платформы управления жизненным циклом моделей машинного обучения MLflow, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или получить полный контроль над системой

Уязвимость платформы управления жизненным циклом моделей машинного обучения MLflow связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или получить полный контроль над системой

CVE: CVE-2023-1177
CVSS v2.0: 9.7