MLflow 3.18.0 前版本曝路径穿越漏洞
热点事件持续更新
MLflow 3.18.0 前版本曝路径穿越漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
MLflow 3.18.0 之前版本在使用 FileStore 后端时存在路径遍历漏洞（CVE-2026-127202，CVSS 6.3）。未认证远程攻击者可通过向 POST /api/3.0/mlflow/runs/outputs 提交含 ../ 序列的恶意 model_id，在服务器账户权限范围内任意位置创建目录并写入 meta.yaml 文件。 FileStore 在 3.7.0 之前是默认后端，之后需通过 MLFLOW_ALLOW_FILE_STORE 显式启用。修复版本为 3.18.0。披露方称，尚不清楚该漏洞是否需要非默认功能或配置才能触发。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月13日
- cve.nowCVE-2026-127202：MLflow < 3.18.0 的 log_outputs API 存在 model_id 路径遍历漏洞
MLflow 3.18.0 之前版本在使用 FileStore 后端时存在路径遍历漏洞（CVE-2026-127202，CVSS 6.3），未认证远程攻击者可通过向 POST /api/3.0/mlflow/runs/outputs 提交含 ../ 序列的恶意 model_id，在服务器账户权限范围内任意位置创建目录并写入 meta.yaml 文件。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月13日 01:00
- 近 24 小时变化
- –
02.557.510
01:0002:0003:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。