cve.now 收录 MLflow 目录遍历 RCE 漏洞
热点事件持续更新
cve.now 收录 MLflow 目录遍历 RCE 漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
漏洞库 cve.now 收录了 CVE-2025-11201：MLflow Tracking Server 在创建模型版本时处理模型文件路径存在目录遍历漏洞，攻击者仅需网络访问、无需登录或用户操作即可利用，已在 2.22.4 和 3.0.0 修复。 该漏洞影响 2.22.4 之前版本及 3.0.0rc0 至 3.0.0 之前的版本，且仅在模型版本源校验关闭时可利用；校验默认关闭，除非在 Tracking Server 上设置 MLFLOW_CREATE_MODEL_VERSION_SOURCE_VALIDATION_REGEX 环境变量。
AI 根据报道生成 · 2 小时前更新
最新进展11月12日 15:46
CVE-2025-11201：MLflow Tracking Server 目录遍历远程代码执行漏洞报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- cve.nowCVE-2025-11201：MLflow Tracking Server 目录遍历远程代码执行漏洞
CVE-2025-11201 是 MLflow Tracking Server 在模型创建时处理模型文件路径的目录遍历漏洞，影响 2.22.4 之前版本及 3.0.0rc0 至 3.0.0 之前版本，已在 2.22.4 和 3.0.0 修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。