Mlflow · Mlflow · CVE-2025-52967
Nome do Software Vulnerável e Versões Afetadas:
Versões do MLflow anteriores à 3.1.0
Descrição:
O problema está relacionado ao gateway proxy handler no MLflow, que não possui validação de gateway path. Isso poderia potencialmente levar à exploração.
Recomendações:
Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao gateway proxy handler até que um patch esteja disponível.