CVE-2024-8859 in mlflow
Сводка
по VulDB • 12.06.2026
В компоненте mlflow/mlflow версии 2.15.1 существует уязвимость обхода пути (Path Traversal). При настройке и использовании службы dbfs прямое добавление URL-адреса в протокол file приводит к произвольному чтению файлов. Эта проблема возникает из-за того, что проверяется только часть пути URL-адреса, тогда как такие части, как параметры запроса и аргументы (query and parameters), не обрабатываются должным образом. Уязвимость активируется в том случае, если пользователь настроил службу dbfs и во время использования она смонтирована к локальной директории.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.