BDU:2026-12002: Чтение локальных файлов в MLflow
Чтение локальных файлов в MLflow
BDU:2026-12002
CVE-2026-64849: Чтение локальных файлов в MLflow
Чтение локальных файлов в MLflow
SSRF-уязвимость в MLflow используется для кражи облачных ключей
Платформа управления жизненным циклом моделей машинного обучения MLflow содержит уязвимость, которая позволяет злоумышленнику выполнять SSRF-атаки. Ошибка связана с недостаточной проверкой адресов webhook на стороне сервера.