MLflow是一个机器学习开发平台，其旧版本中存在任意文件读取漏洞，该问题源自‘is_local_uri’函数未能正确处理空或‘file’协议的URI，导致URI被错误分类为非本地。未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据…
