Jinja2 template injection in mlflow

ALTO 8.8CVE-2023-6709 · BIT-mlflow-2023-6709 · GHSA-cxfr-5q3r-2rc2 · Published 12/12/2023 · updated 17/06/2026

In breve

CVE-2023-6709 è una vulnerabilità ALTO (CVSS 8.8) che riguarda mlflow, mlflow (lfprojects).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.94%, superiore al 60.9% delle vulnerabilità.
Correzione: aggiornare a 2.9.2 o successiva.

Package	Affected versions	Patched versions
mlflow PyPI	`< 2.9.2`	`2.9.2`
mlflow lfprojects	`< 2.9.2`	`2.9.2`

Improper Neutralization of Special Elements Used in a Template Engine in GitHub repository mlflow/mlflow prior to 2.9.2.

NVD description

Improper Neutralization of Special Elements Used in a Template Engine in GitHub repository mlflow/mlflow prior to 2.9.2.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

< 2.9.2

2.9.2

< 2.9.2

2.9.2

Altre vulnerabilità di mlflow

Vedi tutto →