Уязвимость инъекции команд существует в версиях mlflow/mlflow до v3.7.0, в частности в файле `mlflow/sagemaker/__init___.py` на линиях 161-…

Уязвимость инъекции команд существует в версиях mlflow/mlflow до v3.7.0, в частности в файле `mlflow/sagemaker/__init___.py` на линиях 161-167. Уязвимость возникает в результате прямой интерполяции названий изображений контейнеров, поставляемых пользователем, в команды оболочки без надлежащей санитарии, которые затем выполняются с использованием `os.system()`. Это позволяет злоумышленникам выполнять произвольные команды, поставляя вредоносный ввод через параметр '-container` CLI. Проблема затрагивает среды, где используется MLflow, включая настройки разработки, конвейеры CI/CD и развертывание облаков.