KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-9362 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Polyaxon一个开源平台，旨在简化机器学习和深度学习项目的生命周期管理。 其artifacts接口存在一个目录遍历漏洞，未经授权的远程攻击者可以利用该漏洞列出系统内任意目录的内容，可能导致敏感信息泄露。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
限制访问Polyaxon的来源IP在可信范围内。
参考信息
https://huntr.com/bounties/d8dcb40f-ce76-4524-8d06-e0f12a07809d
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。