CVE:CVE-2023-4033
CNNVD:CNNVD-202307-2331
Mlflow是一个机器学习生命周期的开源平台。
Mlflow 2.6.0之前版本存在操作系统命令注入漏洞，该漏洞源于容易受到操作系统命令注入攻击。
solution:Upgrade lfprojects mlflow to a higher version than 2.6.0,and avoid the version (,2.6.0)