MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow 脆弱性 MLflow LFI/RFI 脆弱性 -CVE-2023-1177 - 再現 MLシステムで最も人気のあるツールの1つがMLflowであり、エンドツーエンドの機械学習ライフサイクルを管理するために使用されます。私はMLflowのセキュリティをテストし、システム全体またはクラウドプロバイダーの乗っ取りにつながる可能性のある、Local File Inclusion/Remote File Inclusionを組み合わせた脆弱性を再現しました。MLflow...