CVE-2023-6909

描述

Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.

如何修補 CVE-2023-6909

要修補 CVE-2023-6909,請將受影響套件升級到下列已修補版本。

• Bitnami/mlflow—升級至 2.9.2 或更新版本
• PyPI/mlflow—升級至 2.9.2 或更新版本
• PyPI/mlflow—升級至 1da75dfcecd4d169e34809ade55748384e8af6c1 或更新版本

CVE-2023-6909 正在被利用嗎?

可能 — EPSS 為 89.7%,屬於高被利用機率區間,建議優先修補。

受影響套件(3)

• from 0, < 2.9.2
• from 0, < 2.9.2
• from 0, < 1da75dfcecd4d169e34809ade55748384e8af6c1 | from 0, < 2.9.2

CVSS 分數

參考連結(6)

• ADVISORYgithub.com/advisories/GHSA-5r3q-93q3-f978
• ADVISORYnvd.nist.gov/vuln/detail/CVE-2023-6909
• PATCHgithub.com/mlflow/mlflow
• WEBgithub.com/mlflow/mlflow/commit/1da75dfcecd4d169e34809ade55748384e8af6c1