امنیت وب و نرم‌افزار
آسیب‌پذیری Path Traversal در MLflow؛ امکان نوشتن فایل‌های دلخواه بدون احراز هویت
آسیب‌پذیری Path Traversal در MLflow (نسخه‌های تا 3.17.1) به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های دلخواه را در سیستم…
MLflow
اکسپلویت‌ها
تحلیل فنی حمله به SmartHire: بهره‌برداری از آسیب‌پذیری Deserialization در MLflow
این گزارش نحوه نفوذ به یک سیستم AI از طریق آسیب‌پذیری Deserialization در MLflow و ارتقای سطح دسترسی با استفاده…