CVE-2025-14279
Təsvir
MLFlow-nun 3.4.0 daxil olmaqla daha aşağı versiyaları, MLFlow REST serverində Origin başlığının yoxlanılmaması səbəbindən DNS rebinding hücumlarına qarşı həssasdır. Bu zəiflik bədniyyətli veb saytlara Same-Origin Policy mühafizəsini yan keçməyə və REST son nöqtələrinə (endpoints) icazəsiz sorğular göndərməyə imkan verir. Hücumçu təsirlənmiş son nöqtələr vasitəsilə eksperimentləri sorğuya çəkə, yeniləyə və silə bilər ki, bu da potensial olaraq məlumatların sızmasına, məhv edilməsinə və ya manipulyasiyasına səbəb ola bilər. Problem 3.5.0 versiyasında həll edilmişdir.
Necə düzəltmək olar
- lfprojects mlflow3.5.0 və ya daha yeni versiya
- mlflow3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfprojects mlflow | v < 3.5.0 | 3.5.0 |
| mlflowPyPI | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.