Výsledky hledání

SPOJENO PŘES CVE Aktivně zneužívaná SSRF zranitelnost CVE-2026-64849 v platformě MLflow

Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.

KEV ✓ EPSS 0.10 CVSS 6.8 CVE-2026-64849 MLflow veřejná správa US CA

tg: zneužíváno tg: zranitelnost tg: regulace

29. 10. 2026 · zachyceno 21:00 · Zero Day Initiative · ZDI-26-846: MLflow Webhook Server-Side Request Forgery Vulnerability 20. 8. 2026 13:06 · BleepingComputer · CISA warns of hackers exploiting critical MLflow vulnerability 19. 8. 2026 20:28 · Cyber Centre Kanada · MLflow security advisory (AV26-832) 19. 8. 2026 · zachyceno 20:30 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 19. 8. 2026 · zachyceno 20:00 · CISA KEV · MLflow Server-Side Request Forgery Vulnerability (CVE-2026-64849)

Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD