CVE-2024-6838

Nome do Software Vulnerável e Versões Afetadas mlflow/mlflow versão v2.13.2

Descrição Existe uma falha potencial de negação de serviço devido à ausência de limite no nome do experimento, permitindo a criação ou renomeação de um experimento com uma grande quantidade de inteiros em seu nome. Isso pode fazer com que o painel de interface do MLflow deixe de responder. Além disso, não há limite de caracteres no parâmetro artifact location durante a criação do experimento.

Recomendações Para a versão v2.13.2 do mlflow/mlflow, considere implementar um limite de caracteres para os nomes dos experimentos e para o parâmetro artifact location, a fim de prevenir potenciais ataques de negação de serviço. Como medida temporária, restrinja a criação ou renomeação de experimentos com nomes excessivamente longos para minimizar o risco de exploração.