Polyaxon一个开源平台,旨在简化机器学习和深度学习项目的生命周期管理。 其artifacts接口存在一个目录遍历漏洞,未经授权的远程攻击者可以利用该漏洞列出系统内任意目录的内容,可能导致敏感信息泄露。