VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

CVE: CVE-2026-118624× typ: zranitelnost× v celém archivu zrušit filtry

1 karet z 1 položek CZ · EN/orig

· zachyceno

Chyba autorizace v MLflow umožňuje únik citlivých informací

V nástroji MLflow byla odhalena zranitelnost v komponentě Tracking Server Jobs, která vzdáleným útočníkům umožňuje získat citlivé informace kvůli chybějící autorizaci. K jejímu zneužití je vyžadováno ověření uživatele. Problém je evidován pod označením CVE-2026-118624 a organizace ZDI mu přiřadila hodnocení CVSS 5.4.

CVSS 5.4 CVE-2026-118624 MLflow US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-840: MLflow Tracking Server Jobs Missing Authorization Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD