CVE-2026-69146
Təsvir
MLflow agentlər, böyük dil modelləri və maşın öyrənməsi modelləri üçün açıq mənbəli süni intellekt mühəndisliyi platformasıdır. 3.13.0 versiyasından 3.15.0 versiyasına qədər mlflow/server/auth paketindəki BEFORE_REQUEST_HANDLERS siyahısında LogInputs yoxdur, bu da hər hansı autentifikasiya olunmuş istifadəçiyə digər istifadəçinin run_id-si üçün POST /api/2.0/mlflow/runs/log-inputs sorğusunu çağırmağa və UPDATE icazəsi olmadan dataset_inputs lineage metadata-sına hücumçu tərəfindən idarə olunan DatasetInput qeydlərini yerləşdirməyə imkan verir. Bu problem 3.15.0 versiyasında düzəldilib.
Necə düzəltmək olar
- mlflow3.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mlflownpm | v < 3.15.0 | 3.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.