MLflow güvenlik açıkları
MLflow
- Toplam açık
- 5
- Kritik
- 2
- Aktif istismar
- 1
- Yaması çıkan
- 1
- Son açık
- 19 sa önce
Önem dağılımı
- Kritik 2
- Yüksek 1
- Orta 2
- Düşük 0
Son açıklar
5 açık
- 9,8Kritik CVE-2026-116692 MLflow'da üçüncü taraf scorer deserialization hatası nedeniyle uzaktan kod çalıştırma
- 6,5Orta CVE-2026-116691 MLflow CrewAI autologging, LLM sağlayıcı API anahtarlarını trace kayıtlarına yazıyor
- 7,5Yüksek CVE-2026-116690 MLflow'da prompt model sürümü kaynağı üzerinden keyfi dosya okuma açığı
- 6,5Orta CVE-2026-115886 MLflow'da kimlik doğrulaması olmayan sunucularda üçüncü taraf scorer verisi üzerinden SSRF açığı
- 9,3Kritik CVE-2026-64849Aktif istismarYama var MLflow webhook test uç noktasında kimlik doğrulamasız tam okuma SSRF açığı