CVE-2026-64849: Bezpečnostní upozornění MLflow (AV26-832)

Hodnocení závažnosti

9.3 CVSS 3.1 GitHub_M

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

20. 8. 2026 13:06

SPOJENO PŘES CVE CISA varuje před zneužitím kritické zranitelnosti v MLflow

Americká agentura CISA varovala federální agentury, že útočníci zneužívají kritickou zranitelnost v open-source platformě MLflow určené pro inženýrství umělé inteligence.

KEV ✓ EPSS 0.10 CVE-2026-64849 MLflow veřejná správa US CA

tg: zneužíváno tg: zranitelnost tg: regulace

20. 8. 2026 13:06 · BleepingComputer · CISA warns of hackers exploiting critical MLflow vulnerability 19. 8. 2026 20:28 · Cyber Centre Kanada · MLflow security advisory (AV26-832) 19. 8. 2026 · zachyceno 20:30 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 19. 8. 2026 · zachyceno 20:00 · CISA KEV · MLflow Server-Side Request Forgery Vulnerability (CVE-2026-64849)

Shrnutí generováno strojově za 0,0023 USD