北京赛克艾威科技有限公司 2026-08-17
MLflow是一个开源的AI工程平台，专为智能体、大型语言模型和机器学习模型设计。该平台提供模型追踪、实验管理、模型注册和部署等功能，支持机器学习全生命周期管理，广泛应用于数据科学团队和AI工程领域，帮助用户管理复杂的机器学习工作流和模型版本。平台支持多种机器学习框架，提供REST API和Web界面，便于团队协作和模型治理，是企业级机器学习基础设施的核心组件之一。在受影响版本中，未经验证的POST /api/2.0/mlflow/webhooks/\{id\}/test端点存在验证逻辑缺陷。系统在验证webhook URL时仅对原始URL执行验证，但在实际请求处理过程中会跟随重定向并重新解析主机名，且未锁定已验证的地址，导致攻击者可构造恶意请求访问内部网络或云元数据服务，获取敏感信息。
暂无