CVE:CVE-2023-3765
CNNVD:CNNVD-202307-1671
Mlflow是一个机器学习生命周期的开源平台。
mlflow 2.5.0 之前版本存在安全漏洞，该漏洞源于validate_path_is_safe()函数存在路径遍历。
solution:Upgrade lfprojects mlflow to a higher version than 2.5.0,and avoid the version (,2.5.0)