CVE-2026-69148
Təsvir
MLflow agentlər, böyük dil modelləri və maşın öyrənməsi modelləri üçün açıq mənbəli süni intellekt mühəndisliyi platformasıdır. 3.15.0 versiyasından əvvəl, mlflow/server/handlers.py faylında _validate_source_run() və ya _validate_source_model() funksiyaları yalnız yolun daxil olduğunu yoxladığı üçün CreateModelVersion run_id və ya model_id qəbul edir. Bu, autentifikasiya olunmuş istifadəçilərə başqa bir istifadəçinin artefakt kataloquna istinad edən model versiyası yaratmağa və tələb olunan READ icazəsi olmadan GET /model-versions/get-artifact vasitəsilə faylları oxumağa imkan verir. Bu problem 3.15.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- mlflow3.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mlflownpm | v < 3.15.0 | 3.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.