Уязвимость функции validate_path_is_safe() платформы управления жизненным циклом моделей машинного обучения MLflow, позволяющая нарушителю раскрыть защищаемую информацию или выполнить запись произвольных файлов

Уязвимость функции validate_path_is_safe() платформы управления жизненным циклом моделей машинного обучения MLflow существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или выполнить запись произвольных файлов

CVE: CVE-2023-3765
CVSS v2.0: 10