#MLflow

深度解析

CVE-2026-116692（CVSS 9.8）使任何能够访问默认配置的 MLflow 3.12.0-3.16.x 跟踪服务器的调用方，都可以上传 Python 代码并以服务器进程的身份运行；该漏洞已在 3.17.0 中修复。