mlflow/mlflowリポジトリのmlflow/pyfunc/dbconnect_artifact_cache.pyファイル内のextract_archive_to_dir関数にパストラバーサルの脆弱性が存在します。この脆弱性はv3.7.0以前のバージョンにあり、抽出時にtarメンバーのパス検証が行われていなかったことに起因します。攻撃者がtar.gzファイルを制御できる場合、この問題を悪用して任意のファイルを上書きしたり、権限を昇格させたりする可能性があります。また、マルチテナントや共有クラスター環境でサンドボックスディレクトリから脱出が引き起こされる恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。