MLflow Weak Password Requirements Authentication Bypass Vulnerability

Sicherheitslücke bei schwachen Passwortanforderungen in MLflow ermöglicht Umgehung der Authentifizierung. Diese Sicherheitslücke erlaubt es Fernangreifern, die Authentifizierung auf betroffenen Installationen von MLflow zu umgehen. Die Ausnutzung dieser Sicherheitslücke erfordert keine Authentifizierung. Der spezifische Fehler liegt in der Handhabung von Passwörtern und resultiert aus schwachen Passwortanforderungen. Ein Angreifer kann diese Sicherheitslücke nutzen, um die Authentifizierung im System zu umgehen. Siehe ZDI-CAN-26916.