MLflow /model-versions/get-artifact 文件读取漏洞（CVE-2026-116690）

MLflow 是开源机器学习生命周期管理平台，提供实验跟踪、模型注册、模型部署与团队协作等能力，广泛应用于机器学习工程化场景。MLflow /model-versions/get-artifact 接口存在文件读取漏洞，攻击者无需认证即可读取服务器任意文件，包括追踪数据库、认证凭据库与系统敏感文件，可导致敏感信息泄露与平台接管。