mflow vulnerable to directory traversal

高 7.5CVE-2023-30172 · BIT-mlflow-2023-30172 · GHSA-wc6j-5g83-xfm6 · 11/05/2023 公開 · 17/06/2026 更新

要点

CVE-2023-30172 は mlflow, mlflow (lfprojects) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.0% より高い）。
対処：2.0.0rc0, 2.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mlflow PyPI	`< 2.0.0rc0< 2.0.1`	`2.0.0rc02.0.1`
mlflow lfprojects	`< 2.0.1`	`2.0.1`

概要

A directory traversal vulnerability in the /get-artifact API method of the mlflow platform prior to v2.0.0 allows attackers to read arbitrary files on the server via the path parameter.

NVD の説明

A directory traversal vulnerability in the /get-artifact API method of the mlflow platform up to v2.0.1 allows attackers to read arbitrary files on the server via the path parameter.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-30172 · ADVISORY
mlflow/mlflow · WEB
mlflow/mlflow · WEB
mlflow/mlflow#7170 · WEB
mlflow/mlflow commit ac4b697 · WEB
mlflow/mlflow · PACKAGE
mlflow/mlflow · WEB
pypa/advisory-database · WEB
GitHub Advisory GHSA-wc6j-5g83-xfm6 · ADVISORY

mlflow のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

mlflow

PyPI

< 2.0.0rc0< 2.0.1

2.0.0rc02.0.1

mlflow

lfprojects

< 2.0.1

2.0.1

概要

A directory traversal vulnerability in the /get-artifact API method of the mlflow platform prior to v2.0.0 allows attackers to read arbitrary files on the server via the path parameter.

NVD の説明

A directory traversal vulnerability in the /get-artifact API method of the mlflow platform up to v2.0.1 allows attackers to read arbitrary files on the server via the path parameter.

mlflow のその他の脆弱性

すべて見る →