CVE-2025-14279
Açıklama
MLFlow'un 3.4.0 dahil önceki sürümleri, MLFlow REST sunucusundaki Origin başlığı doğrulaması eksikliği nedeniyle DNS rebinding saldırılarına karşı savunmasızdır. Bu güvenlik açığı, kötü niyetli web sitelerinin Same-Origin Policy korumalarını atlamasına ve REST uç noktalarına karşı yetkisiz çağrılar gerçekleştirmesine olanak tanır. Bir saldırgan, etkilenen uç noktalar üzerinden deneyleri sorgulayabilir, güncelleyebilir ve silebilir; bu durum potansiyel veri sızıntısına, verilerin yok edilmesine veya manipüle edilmesine yol açabilir. Sorun 3.5.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- lfprojects mlflow3.5.0 ya da sonraki bir sürüm
- mlflow3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfprojects mlflow | v < 3.5.0 | 3.5.0 |
| mlflowPyPI | v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.