#MLOps

CISA確認MLflow漏洞已遭利用：自架Tracking Server要即刻更新

美國 CISA 已將 MLflow 嚴重 SSRF 漏洞列入 KEV，代表真實攻擊經已出現。公開連線、冇驗證嘅自架 Tracking Server 風險最高，管理員要升上 3.15.0 或之後版本，亦要收緊網絡、權限同雲端憑證。