Description
MLflow 是一个开源的机器学习生命周期管理平台，由 Meta（前 Facebook）开发并维护，用于管理完整的机器学习实验生命周期，包括实验跟踪、模型打包、版本控制和部署。该平台支持多种机器学习框架（如 TensorFlow、PyTorch、Scikit-learn 等），提供 REST API 和 Python/Java SDK，广泛应用于数据科学团队和企业的机器学习项目管理和模型生产化流程中。MLflow 在启用 basic-auth 认证并通过 uvicorn (ASGI) 服务时，/ajax-api/3.0/jobs/search 接口存在权限绕过漏洞，攻击者可未授权访问作业管理 API，获取敏感信息。