VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

CVE: CVE-2026-118627× typ: zranitelnost× v celém archivu zrušit filtry

1 karet z 1 položek CZ · EN/orig

· zachyceno

Zranitelnost vzdáleného spuštění kódu v MLflow

V aplikaci MLflow byla odhalena zranitelnost spočívající v deserializaci nedůvěryhodných dat v rámci SHAP load_explainer, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-118627 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.

CVSS 7.8 CVE-2026-118627 MLflow US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-843: MLflow SHAP load_explainer Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD