#MLflow

MLflowに認証なしでファイルを書かれる脆弱性 修正版はまだなし

機械学習の実験管理の道具MLflowの3.17.1以前に、認証なしでサーバーの外のファイルに書き込まれる恐れのある脆弱性CVE-2026-53995が公開されました。保存先にFileStoreを使う場合が対象で、10月20日時点で修正版は出ていません。当てはまるかの確かめ方と、今できることをまとめます。