CVE-2026-64849: MLflow security advisory (AV26-832)

Hodnocení závažnosti

9.3 CVSS 3.1 GitHub_M

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

20. 8. 2026 13:06

SPOJENO PŘES CVE CISA warns of hackers exploiting critical MLflow vulnerability

The Cybersecurity and Infrastructure Security Agency (CISA) warned federal agencies that threat actors are now exploiting a critical vulnerability in the MLflow open-source AI engineering platform. [...]

KEV ✓ EPSS 0.10 CVE-2026-64849 MLflow veřejná správa US CA

tg: zneužíváno tg: zranitelnost tg: regulace

20. 8. 2026 13:06 · BleepingComputer · CISA warns of hackers exploiting critical MLflow vulnerability 19. 8. 2026 20:28 · Cyber Centre Kanada · MLflow security advisory (AV26-832) 19. 8. 2026 · zachyceno 20:30 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 19. 8. 2026 · zachyceno 20:00 · CISA KEV · MLflow Server-Side Request Forgery Vulnerability (CVE-2026-64849)