cve.now·· 4 小时前推荐指数56
CVE-2025-11201：MLflow Tracking Server 目录遍历远程代码执行漏洞
CVE-2025-11201: MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability (Update: Nuclei template published)
AI 导读
CVE-2025-11201 是 MLflow Tracking Server 在模型创建时处理模型文件路径的目录遍历漏洞，影响 2.22.4 之前版本及 3.0.0rc0 至 3.0.0 之前版本，已在 2.22.4 和 3.0.0 修复。
来源：cve.now · cve.now