V nástroji MLflow byla zjištěna zranitelnost CVE-2026-118623 spojená s deserializací nedůvěryhodných dat v komponentě PickleEvaluationArtifact, která umožňuje vzdálené spuštění libovolného kódu. Podle Zero Day Initiative, jež chybě přiřadila CVSS skóre 7.8, vyžaduje zneužití interakci uživatele spočívající v otevření škodlivého souboru nebo návštěvě záškodnické stránky.
V nástroji MLflow byla odhalena zranitelnost v komponentě Tracking Server Jobs, která vzdáleným útočníkům umožňuje získat citlivé informace kvůli chybějící autorizaci. K jejímu zneužití je vyžadováno ověření uživatele. Problém je evidován pod označením CVE-2026-118624 a organizace ZDI mu přiřadila hodnocení CVSS 5.4.
V aplikaci MLflow byla zjištěna zranitelnost chybějící autorizace identifikovaná jako CVE-2026-118625, která vzdáleným přihlášeným útočníkům umožňuje navýšit svá oprávnění. Organizace ZDI zranitelnosti přiřadila skóre CVSS 6.3.
V nástroji MLflow byla odhalena zranitelnost CVE-2026-118626 s hodnocením CVSS 5.4, která vzdáleným útočníkům umožňuje eskalovat oprávnění na serveru MLflow Tracking Server. K úspěšnému zneužití této chyby je vyžadována autentizace.
V aplikaci MLflow byla odhalena zranitelnost spočívající v deserializaci nedůvěryhodných dat v rámci SHAP load_explainer, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-118627 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
Zranitelnost typu Server-Side Request Forgery v nástroji MLflow umožňuje vzdáleným neověřeným útočníkům získat citlivé informace. ZDI chybě evidované pod označením CVE-2026-118628 přiřadila skóre CVSS 8.2.
V nástroji MLflow byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat ve funkci _load_model v modulu Statsmodels, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2024-37052 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.
V nástroji MLflow byla zjištěna zranitelnost typu Server-Side Request Forgery evidovaná jako CVE-2026-71211 se skóre CVSS 7.7. Podle organizace ZDI umožňuje vzdáleným ověřeným útočníkům iniciovat libovolné požadavky na straně serveru a získat citlivé informace.
Podle zdroje umožňuje zranitelnost v příchutích modelů dspy a statsmodels v nástroji MLflow neoprávněné spuštění deserializace pickle navzdory bezpečnostní kontrole. Útočník s přístupem pro zápis do umístění modelů tak může dosáhnout vzdáleného spuštění libovolného kódu, přičemž chyba byla potvrzena ve verzi MLflow 3.12.0.