MLflow 披露未认证任意文件读取漏洞 CVE-2026-116690

CVE-2026-116690 披露 MLflow 存在未认证远程任意文件读取漏洞，攻击者可读取 MLflow 服务器进程能访问的任意文件，3.17.0 版本已修复。 受影响版本为 MLflow 3.10.0 至 3.17.0。默认未认证部署下，攻击者无需任何权限即可利用；启用 basic-auth 的部署中，能创建注册模型的已认证用户同样可利用。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。