VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-118623: Zranitelnost vzdáleného spuštění kódu v nástroji MLflow

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-118623

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v nástroji MLflow

V nástroji MLflow byla zjištěna zranitelnost CVE-2026-118623 spojená s deserializací nedůvěryhodných dat v komponentě PickleEvaluationArtifact, která umožňuje vzdálené spuštění libovolného kódu. Podle Zero Day Initiative, jež chybě přiřadila CVSS skóre 7.8, vyžaduje zneužití interakci uživatele spočívající v otevření škodlivého souboru nebo návštěvě záškodnické stránky.

CVSS 7.8 CVE-2026-118623 MLflow US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-839: MLflow PickleEvaluationArtifact Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD