Vulnerabilidades em MLflow
89 resultadosAnálise Vexday
MLflow apresenta 14 vulnerabilidades catalogadas, predominantemente ligadas a desserialização insegura (CWE-502), mas sem nenhuma exploração ativa registrada ou crítica máxima identificada. O risco atual é contido pela ausência de ataques em campanha, embora a natureza das falhas (desserialização) represente vetor potencial em ambientes expostos; nenhuma vulnerabilidade foi publicada nos últimos 90 dias.
CVE-2026-3198MEDIUMImproper Access Control in mlflow/mlflowEPSS 0.2%CVE-2025-10279HIGHPrivilege Escalation in mlflow/mlflowEPSS 0.2%CVE-2026-33865MEDIUMStored XSS via unsafe YAML parsing in MLflowEPSS 0.2%CVE-2026-118626MEDIUMMLflow Tracking Server Issues Missing Authorization Privilege Escalation VulnerabilityEPSS 0.2%CVE-2025-1473MEDIUMCSRF in mlflow/mlflowEPSS 0.2%CVE-2025-14279HIGHDNS Rebinding Vulnerability in mlflow/mlflowEPSS 0.2%CVE-2026-116691MEDIUMMLflow CrewAI autologging records LLM provider API keys in logged trace spansEPSS 0.2%CVE-2026-4137HIGHIncomplete Fix for CVE-2025-10279: Insecure Temporary Directory Permissions in mlflow/mlflowEPSS 0.2%CVE-2026-118627HIGHMLflow SHAP load_explainer Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 0.2%