CVE-2025-11200
Kritik
Açıklama
MLflow Zayıf Parola Gereksinimleri Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, uzak saldırganların MLflow'un etkilenen kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmez. Belirli kusur, parolaların işlenmesinde mevcuttur. Sorun, zayıf parola gereksinimlerinden kaynaklanmaktadır. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-26916 idi.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLfprojects Mlflow
Yayın29 Eki 2025
İlk görülme29 Eki 2025
Zayıflık türüCWE-521CWE-521
Nasıl düzeltilir
Güncelleyin
- mlflow2.22.0rc0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfprojects mlflow | v ≤ 2.21.0 | — |
| mlflowPyPI | v < 2.22.0rc0 | 2.22.0rc0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.