CVE:CVE-2023-2780
CNNVD:CNNVD-202305-1707
Mlflow是一个机器学习生命周期的开源平台。
Mlflow 2.3.1之前版本存在安全漏洞，该漏洞源于可以读取本地文件。
solution:Upgrade lfprojects mlflow to a higher version than 2.3.1,and avoid the version (,2.3.1)