MLflow 2.3.1 是一个包含错误修复和针对 GHSA-83fm-w79m-64r5 的安全补丁的补丁发布。如果您正在使用 mlflow server 或 mlflow ui，我们建议尽快升级到 MLflow 2.3.1。

安全补丁：

• [安全] 修复关键 LFI 攻击漏洞，通过禁用在已注册模型源中提供相对路径的能力 (#8281, @BenWilson2)

错误修复：

• [跟踪] 修复导致在 Databricks 上文件和模型上传挂起的问题 (#8348, @harupy)
• [跟踪 / 模型注册] 修复了一个导致在 Databricks 上文件和模型下载挂起的问题 (#8350, @dbczumar)
• [Scoring] 修复在使用 inputs 格式进行推理时，模型服务中 schema 强制执行的回归问题 (#8326, @BenWilson2)
• [模型注册] 修复模型命名解析中的回归问题，导致模型名称无法接受特殊字符 (#8322, @arpitjasa-db)
• [Recipes] 修复与 pandas profiler 的卡片渲染，以处理包含全部为 null 值的列 (#8263, @sunishsheth2009)