V nástroji MLflow byla zjištěna zranitelnost CVE-2026-118623 spojená s deserializací nedůvěryhodných dat v komponentě PickleEvaluationArtifact, která umožňuje vzdálené spuštění libovolného kódu. Podle Zero Day Initiative, jež chybě přiřadila CVSS skóre 7.8, vyžaduje zneužití interakci uživatele spočívající v otevření škodlivého souboru nebo návštěvě záškodnické stránky.
V aplikaci MLflow byla odhalena zranitelnost spočívající v deserializaci nedůvěryhodných dat v rámci SHAP load_explainer, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-118627 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
Zranitelnost typu Server-Side Request Forgery v nástroji MLflow umožňuje vzdáleným neověřeným útočníkům získat citlivé informace. ZDI chybě evidované pod označením CVE-2026-118628 přiřadila skóre CVSS 8.2.
V nástroji MLflow byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat ve funkci _load_model v modulu Statsmodels, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2024-37052 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
V nástroji MLflow byla zjištěna zranitelnost typu Server-Side Request Forgery evidovaná jako CVE-2026-71211 se skóre CVSS 7.7. Podle organizace ZDI umožňuje vzdáleným ověřeným útočníkům iniciovat libovolné požadavky na straně serveru a získat citlivé informace.
Podle zdroje umožňuje zranitelnost v příchutích modelů dspy a statsmodels v nástroji MLflow neoprávněné spuštění deserializace pickle navzdory bezpečnostní kontrole. Útočník s přístupem pro zápis do umístění modelů tak může dosáhnout vzdáleného spuštění libovolného kódu, přičemž chyba byla potvrzena ve verzi MLflow 3.12.0.