CVE-2026-118625: Zranitelnost eskalace oprávnění v MLflow Tracking Serveru

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-118625

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

29. 10. 2026 · zachyceno 21:00

Zranitelnost eskalace oprávnění v MLflow Tracking Serveru

V aplikaci MLflow byla zjištěna zranitelnost chybějící autorizace identifikovaná jako CVE-2026-118625, která vzdáleným přihlášeným útočníkům umožňuje navýšit svá oprávnění. Organizace ZDI zranitelnosti přiřadila skóre CVSS 6.3.

CVSS 6.3 CVE-2026-118625 MLflow US

tg: zranitelnost

29. 10. 2026 · zachyceno 21:00 · Zero Day Initiative · ZDI-26-841: MLflow Tracking Server Missing Authorization Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD