CVE:CVE-2022-0736
CNNVD:CNNVD-202202-1788
Mlflow是一个机器学习生命周期的开源平台。
Mlflow 中存在安全漏洞，该漏洞源于产品的tempfile.mktemp()函数未能正确处理多进程状态。攻击者可通过该漏洞创建同名临时文件。以下产品及版本受到影响：Mlflow 1.23.1 之前版本。
solution:Upgrade lfprojects mlflow to a higher version than 1.23.1,and avoid the version (,1.23.1)