Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

機械学習管理プラットフォーム「MLflow」に深刻な脆弱性 - 早期更新を

機械学習のライフサイクルを管理するプラットフォーム「MLflow」にパストラバーサルの脆弱性が明らかとなった。できるだけ早くアップデートを実施するよう呼びかけられている。

「同2.3.0」において「REST API」経由でモデルバージョンを作成した際、トラッキングサーバのローカルファイルにアクセスが可能となる相対パストラバーサルの脆弱性「CVE-2023-2356」が明らかとなったもの。

CVE番号を採番した脆弱性報告サイト「huntr」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを最高値である「10」とし、重要度を「クリティカル(Critical)」とレーティングしている。

開発チームでは、バグなどとともに同脆弱性を修正したアップデート「同2.3.1」を現地時間4月29日にリリース。できるだけ早期に同バージョンへ更新するよう利用者に呼びかけている。

(Security NEXT - 2023/05/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メールアカウント3件に不正アクセス、個人情報が流出 - 近大関連会社
エレコム製の複数無線「LAN」ルータに3件の脆弱性
ラック、生成AIシステム特有のセキュリティ問題を診断するサービス
中学校で生徒用端末から教員用資料が閲覧可能な状態に - 文京区
イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
マイナンバー含むデータ入力を委託先が無断で再委託 - 熊谷市
GitLab、アップデートで4件の脆弱性を修正
「GitLab」に月例セキュリティリリース - 深刻な脆弱性を解消
「GitHub Enterprise Server」に10件の脆弱性 - アップデートで修正
「Apache Tomcat」にアップデート - 「同8.5.x」は3月31日にサポート終了