CVE-2026-118626: Chyba autorizace v MLflow umožňuje eskalaci oprávnění

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-118626

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

29. 10. 2026 · zachyceno 21:00

Chyba autorizace v MLflow umožňuje eskalaci oprávnění

V nástroji MLflow byla odhalena zranitelnost CVE-2026-118626 s hodnocením CVSS 5.4, která vzdáleným útočníkům umožňuje eskalovat oprávnění na serveru MLflow Tracking Server. K úspěšnému zneužití této chyby je vyžadována autentizace.

CVSS 5.4 CVE-2026-118626 MLflow US

tg: zranitelnost tp: identita

29. 10. 2026 · zachyceno 21:00 · Zero Day Initiative · ZDI-26-842: MLflow Tracking Server Issues Missing Authorization Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD