Fiche vulnérabilité
CVE-2023-6976 : faille élevée lfprojects mlflow (CVSS 8.8)
Description
This vulnerability is capable of writing arbitrary files into arbitrary locations on the remote filesystem in the context of the server process.
En bref
- Sévérité
- Élevée (CVSS 8.8)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 20 déc. 2023
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- lfprojects mlflow