CVE-2026-127202：MLflow < 3.18.0 的 log_outputs API 存在 model_id 路径遍历漏洞

MLflow 3.18.0 之前版本在使用 FileStore 后端时存在路径遍历漏洞（CVE-2026-127202，CVSS 6.3），未认证远程攻击者可通过向 POST /api/3.0/mlflow/runs/outputs 提交含 ../ 序列的恶意 model_id，在服务器账户权限范围内任意位置创建目录并写入 meta.yaml 文件。