CVE-2025-11201 (CNNVD-202510-3948)
中文标题:
MLflow 路径遍历漏洞
英文标题:
MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability
漏洞描述
中文描述:
MLflow是MLflow开源的一个简化机器学习开发的平台，包括跟踪实验、将代码打包成可重复的运行以及共享和部署模型。 MLflow存在路径遍历漏洞，该漏洞源于对模型文件路径处理不当，可能导致远程代码执行。
英文描述:
MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow Tracking Server. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of model file paths. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-26921.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| MLflow | MLflow | 2.21.3 | - | - |
cpe:2.3:a:mlflow:mlflow:2.21.3:*:*:*:*:*:*:*
|
| lfprojects | mlflow | * | - | - |
cpe:2.3:a:lfprojects:mlflow:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.0 (cna)
HIGHCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-11201 |
2025-11-11 15:23:02 | 2025-11-11 07:40:05 |
| NVD | nvd_CVE-2025-11201 |
2025-11-11 15:01:07 | 2025-11-11 07:47:56 |
| CNNVD | cnnvd_CNNVD-202510-3948 |
2025-11-11 15:12:59 | 2025-11-11 08:00:20 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 路径遍历
- cnnvd_id: 未提取 -> CNNVD-202510-3948
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']