H2O-3作为一款广泛使用的开源分布式可扩展机器学习平台，近日被发现存在一个高危漏洞，攻击者可借此实现远程代码执行（RCE，Remote Code Execution）和未授权文件访问。该漏洞编号为CVE-2025-6507，CVSS评分为9.8（高危级），影响版本3.47.0.99999，目前已在3.46.0.8版本中修复。