cve.now·· 3 天前推荐指数53
CVE-2026-116690：MLflow 未认证服务器任意文件读取漏洞，3.17.0 已修复
CVE-2026-116690: MLflow: Arbitrary file read on unauthenticated MLflow servers via prompt model version source
AI 导读
CVE-2026-116690 披露 MLflow 3.10.0 至 3.17.0 版本存在未认证远程任意文件读取漏洞。
来源：cve.now · cve.now