MLflow: Schwachstelle ermöglicht Manipulation von Dateien
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Dateien zu manipulieren. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Dateien zu manipulieren. MLflow ist eine Open-Source-Plattform zur Verwaltung des gesamten Machine-Learning-Lebenszyklus, einschließlich Experimenten, Reproduzierbarkeit und Bereitstellung.
Advisory mit allen CVEs öffnen
Mehr zu MLflow
Weitere Advisories
- HochCVE-2026-53995MLflow: Schwachstelle ermöglicht Manipulation von Dateien
- Ohne Bewertungosv:CVE-2026-53995MLflow 3.17.1 Path Traversal via Trace ID API
- Mittelbsi:WID-SEC-2026-3875MLflow: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- Hochbsi:WID-SEC-2026-3825MLflow: Schwachstelle ermöglicht Codeausführung
- HochCVE-2026-96804MLflow: Mehrere Schwachstellen ermöglichen Codeausführung
- HochCVE-2026-96804Die statsmodel-Variante von MLflow, Versionen 2.
- HochCVE-2026-96804Open Source MLflow: Sicherheitslücke
- HochCVE-2026-96775MLflow: Deserialisierung nicht vertrauenswürdiger Daten
Weitere News-Einträge
- MLflow: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- MLflow: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- MLflow: Mehrere Schwachstellen ermöglichen CodeausführungSchwachstelleBSI CERT-Bund
- MLflow Vulnerability Exploited for Cloud Credential TheftNewsSecurityWeek
- MLflow: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- CISA warns of hackers exploiting critical MLflow vulnerabilityNewsBleepingComputer
- Attackers Exploit MLflow SSRF Flaw to Steal Cloud Credentials and SecretsNewsThe Hacker News
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4031