Description
MLflow 是由 Databricks 主导的开源机器学习生命周期管理平台，提供实验跟踪、运行管理、模型注册、制品存储与生成式 AI 评测（genai）等能力，广泛部署在模型训练与推理链路中，其 Tracking Server 常以默认无认证方式对内部网络提供 HTTP 服务。MLflow 3.12.0 起引入第三方 scorer 的注册与反序列化能力，反序列化时仅以包名前缀而非精确模块名作为可信边界，/ajax-api/3.0/mlflow/scorer/invoke 接口因此存在代码执行漏洞，未认证攻击者可借由部署环境中可写的受信包目录放置并导入自有模块，在服务端进程内执行任意代码。
