CVE-2025-0453
Yüksek
Açıklama
mlflow/mlflow sürüm 2.17.2'de, `/graphql` uç noktası bir hizmet reddi saldırısına karşı savunmasızdır. Bir saldırgan, belirli bir deneyden tüm çalışmaları tekrar tekrar talep eden büyük sorgu grupları oluşturabilir. Bu durum, MLFlow tarafından tahsis edilen tüm çalışanların meşgul edilmesine neden olarak uygulamanın diğer isteklere yanıt veremez hale gelmesine yol açabilir. Bu güvenlik açığı, kontrolsüz kaynak tüketiminden kaynaklanmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLfprojects Mlflow
Yayın20 Mar 2025
İlk görülme20 Mar 2025
Zayıflık türüCWE-410CWE-410
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfprojects mlflow | 2.17.2 | — |
| mlflowPyPI | v ≤ 2.17.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.