关注最新报道、解读和相关科技故事。
CISA将MLflow平台中的一个严重漏洞列入已遭实际利用漏洞目录。该漏洞允许未经身份验证的攻击者向内部服务和云元数据服务发送请求并读取其响应。该漏洞已在3.15.0版本中修复，美国联邦民事机构被要求在两周内保护受影响系统。