MLflow get-artifact /ajax-api/2.0/mlflow/experiments/create 目录遍历漏洞 （CVE-2024-1483）

日期: 2025-05-30 | 影响软件: MLflow | POC: 否

漏洞描述

MLflow 是一个机器学习的开源平台。MLflow 开源平台 get-artifact 存在目录遍历漏洞，攻击者可读取系统所有敏感文件。

PoC代码

暂无

相关漏洞推荐