PT-2026-54935
CVE-2026-8147
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MLflow الأقدم من 3.14.0
الوصف
عند تمكين المصادقة، تفتقر نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بالتتبع إلى أدوات التحقق من الصلاحية المناسبة. ويحدث ذلك لأن معالج
before request يفشل في تسجيل أدوات التحقق من الصلاحية لهذه النقاط النهائية، مما يسمح لأي مستخدم تمت مصادقته بتجاوز ضوابط الوصول على مستوى التجربة. ونتيجة لذلك، يمكن للمهاجم الذي يمتلك حسابًا صالحًا قراءة أو حذف أو تعديل التتبع في التجارب التي لا يُسمح له بالوصول إليها. وقد يؤدي ذلك إلى الكشف عن البيانات الحساسة، والتلاعب ببيانات القياس عن بُعد الخاصة بالتجارب، وإتلاف سجلات التدقيق.التوصيات
قم بالتحديث إلى الإصدار 3.14.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾