Tóm tắt nhanh
- CVE-2025-1474 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng mlflow, mlflow (lfprojects).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 30.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.19.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mlflow PyPI | < 2.19.0
| 2.19.0
|
| mlflow | < 2.19.0
| 2.19.0
|
Mô tả
In mlflow/mlflow version 2.18, an admin is able to create a new user account without setting a password. This vulnerability could lead to security risks, as accounts without passwords may be susceptible to unauthorized access. Additionally, this issue violates best practices for secure user account management. The issue is fixed in version 2.19.0.
Mô tả của NVD
In mlflow/mlflow version 2.18, an admin is able to create a new user account without setting a password. This vulnerability could lead to security risks, as accounts without passwords may be susceptible to unauthorized access. Additionally, this issue violates best practices for secure user account management. The issue is fixed in version 2.19.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí