VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-118624: Chyba autorizace v MLflow umožňuje únik citlivých informací

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-118624

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

· zachyceno

Chyba autorizace v MLflow umožňuje únik citlivých informací

V nástroji MLflow byla odhalena zranitelnost v komponentě Tracking Server Jobs, která vzdáleným útočníkům umožňuje získat citlivé informace kvůli chybějící autorizaci. K jejímu zneužití je vyžadováno ověření uživatele. Problém je evidován pod označením CVE-2026-118624 a organizace ZDI mu přiřadila hodnocení CVSS 5.4.

CVSS 5.4 CVE-2026-118624 MLflow US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-840: MLflow Tracking Server Jobs Missing Authorization Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD