KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-2356 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
CVE-2023-2356 是一个相对路径遍历漏洞，会影响2.3.1之前的MLflow版本。通过利用此漏洞，攻击者可以在进行后续REST API v1.1调用时访问跟踪服务器上的本地服务器文件。这是通过REST API端点创建模型版本并指定源参数的相对路径重定向来实现的。
影响范围
应用：lfprojects mlflow（影响面 Up to (excluding) 2.3.1）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://github.com/mlflow/mlflow/commit/f73147496e05c09a8b83d95fb4f1bf86696c6342
https://huntr.dev/bounties/7b5d130d-38eb-4133-8c7d-0dfc9a9d9896
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。