CVE-2023-2356 是一个相对路径遍历漏洞,会影响2.3.1之前的MLflow版本。通过利用此漏洞,攻击者可以在进行后续REST API v1.1调用时访问跟踪服务器上的本地服务器文件。这是通过REST API端点创建模型版本并指定…