· zachyceno
Zranitelnost vzdáleného spuštění kódu v Microsoft Qlib
Podle ZDI umožňuje zranitelnost v komponentě MLflowRecorder nástroje Microsoft Qlib vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. K úspěšnému zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. ZDI chybě přiřadila skóre CVSS 7.8.
Číst originál na Zero Day Initiative → originál: ZDI-26-850: Microsoft Qlib MLflowRecorder Deserialization of Untrusted Data Remote Code Execution Vulnerability
Microsoft US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.