PT-2026-30821
CVE-2026-33866
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MLflow الأقدم من 3.10.1
الوصف
يوجد ثغرة في تجاوز عملية المصادقة في نقطة نهاية AJAX المستخدمة لتنزيل مكونات النموذج المحفوظة. ونظرًا لعدم وجود عملية التحقق من التحكم في الوصول، يمكن للمستخدم الذي لا يمتلك أذونات الوصول إلى تجربة معينة أن يستعلم مباشرةً عن نقطة النهاية هذه لاسترداد مكونات النموذج التي لا يُسمح له بالوصول إليها.
التوصيات
التحديث إلى إصدار أحدث من 3.10.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾