CVE-2025-11201

Nome do Software Vulnerável e Versões Afetadas MLflow Tracking Server (versões afetadas não especificadas)

Descrição O MLflow Tracking Server contém uma falha de directory traversal que permite a atacantes remotos executar código arbitrário em sistemas afetados. Não é necessária autenticação para a exploração. O problema decorre da validação insuficiente de caminhos de arquivos fornecidos pelo usuário durante o manuseio de arquivos de modelo, permitindo que um atacante execute código no contexto da conta de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.