Kaynak sitesine göre, 3.12.0rc0 öncesi sürümlerdeki MLflow'da üçüncü taraf skorlayıcıların deserializasyonu sırasında aşırı izinli modül ön kontrolü nedeniyle uzaktan kod çalıştırma açıklaması bulundu. Bu kusur, mlflow/genai/scorers/base.py dosyasında tespit edilmiş ve CVSS skoru 9.8 olarak değerlendirilmiştir. Açıklama, deneylerin nesne yapısını bozarak sistemlere erişim sağlayabilir.
Kaynak notu: Bu kısa haber tek bir yayıncının aktarımına dayanır; bağımsız kaynaklarla doğrulanmamıştır.
Kaynak: Dev.to · Haberi kaynağında oku ↗