FICHE CVE
CVE-2023-3765
Publiée le 2023-07-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de MLflow antérieures à 2.5.0 sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès réseau au serveur peut lire ou écrire n'importe quel fichier sur le système hôte, ce qui peut potentiellement mener à une prise de contrôle complète du serveur. L'exploitation de cette faille est triviale car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.5.0.