CVE-2025-11200
Kritik
Təsvir
MLflow zəif şifrə tələbləri ilə bağlı autentifikasiyadan yan keçmə boşluğu. Bu boşluq uzaqdakı hücumçulara MLflow-un təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu boşluğun istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq şifrələrin idarə edilməsi prosesində mövcuddur. Problem zəif şifrə tələblərindən qaynaqlanır. Hücumçu bu boşluqdan istifadə edərək sistemdə autentifikasiyadan yan keçə bilər. ZDI-CAN-26916 kimi qeyd edilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLfprojects Mlflow
Dərc29 okt 2025
İlk görülmə29 okt 2025
Zəiflik növüCWE-521CWE-521
Necə düzəltmək olar
Yeniləyin
- mlflow2.22.0rc0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfprojects mlflow | v ≤ 2.21.0 | — |
| mlflowPyPI | v < 2.22.0rc0 | 2.22.0rc0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.