Databricks · Mlflow Tracking Server · CVE-2026-2033
**Nome do Software Vulnerável e Versões Afetadas**
MLflow Tracking Server (versões afetadas não especificadas)
**Descrição**
Existe uma vulnerabilidade de traversia de diretório no manipulador de artefatos do MLflow Tracking Server, potencialmente levando à execução remota de código. O problema envolve o tratamento inadequado de caminhos de arquivo, o que poderia permitir que um invasor acessasse ou modificasse arquivos fora do diretório pretendido.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.