CVE-2025-1474

mlflow/mlflow الإصدار 2.18

في mlflow/mlflow الإصدار 2.18، يمكن للمسؤول إنشاء حساب مستخدم جديد دون تعيين كلمة مرور. وقد يؤدي ذلك إلى مخاطر أمنية، حيث إن الحسابات التي لا تحتوي على كلمة مرور قد تكون عرضة للوصول غير المصرح به. بالإضافة إلى ذلك، فإن هذه المشكلة تتعارض مع أفضل الممارسات المتعلقة بالإدارة الآمنة لحسابات المستخدمين. تم إصلاح المشكلة في الإصدار 2.19.0.

بالنسبة لـ mlflow/mlflow الإصدار 2.18، قم بالتحديث إلى الإصدار 2.19.0 لحل المشكلة. كإجراء مؤقت، يُنصح بتعطيل إنشاء حسابات مستخدمين جديدة بدون كلمات مرور حتى يتوفر تصحيح. قم بتقييد الوصول إلى وظيفة إدارة حسابات المستخدمين لتقليل مخاطر الاستغلال. تجنب إنشاء حسابات مستخدمين جديدة دون تعيين كلمة مرور في الإصدار المتأثر حتى يتم حل المشكلة.