Windowsで稼働する「MLflow」に脆弱性 - アップデートで修正
機械学習のライフサイクルを管理するプラットフォーム「MLflow」にあらたな脆弱性が明らかとなった。
「Windows」をホストとして稼働する同ソフトウェアにおいて、ディレクトリトラバーサルの脆弱性「CVE-2023-3765」が明らかとなったもの。
CVE番号を採番した脆弱性報告サイト「huntr」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを最高値である「10」とし、重要度を「クリティカル（Critical）」とレーティングしている。
同脆弱性は、最新版となる「同2.5.0」にて修正された。
（Security NEXT - 2023/07/27 ）
ツイート
関連リンク
PR
関連記事
日本とシンガポール、IoT製品セキュラベル制度で相互承認
明星食品のInstagramアカウントが不正アクセス被害
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
個人情報含むUSBメモリを紛失、教頭を戒告処分 - 新潟県
日英、IoT製品セキュラベル制度「JC-STAR」「PSTI法」で相互承認
患者の診療データ含むUSBメモリが所在不明 - 多根総合病院
グループシステムにサイバー攻撃、影響範囲を調査 - 岩谷産業
