MLflow 3.9.0 及以下版本存在路径遍历漏洞。攻击者可在 CreateModelVersion 请求中利用mlflow.prompt.is_prompt标签绕过源路径校验，未经身份验证的远程攻击者借此读取服务器上任意文件

升级至3.9.0以上安全版本 如果无法立即升级，请限制对MLflow服务器的网络访问，仅允许可信IP地址连接。