1314 matches found
CVE-2024-37054-MLflow-reverse-shell
Инструменты и файлы...
Mlflow < 2.11.0 - Path Traversal
A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of artifact URLs, where a '' character can be used to insert a path into the fragment, effectively...
Mlflow - Arbitrary File Write
An attacker can overwrite any file on the server hosting MLflow without any authentication. id: CVE-2023-6018 info: name: Mlflow - Arbitrary File Write author: byt3bl33d3r severity: critical description: | An attacker can overwrite any file on the server hosting MLflow without any authentication...
CVE-2023-1177-MLFlow
CVE-2023-1177 MLFlow 경로 탐색 MLflow 소개 MLflow는 엔드투엔드 머신러닝 수명 주기를 관리하기 위한 오픈소스 플랫폼입니다. 주요 기능: MLflow는 네 가지 주요 기능을 다룹니다: 실험을 추적하여 매개변수와 결과를 기록하고 비교합니다MLflow Tracking. ML 코드를 재사용 가능하고 재현 가능한 형태로 패키징하여 다른 데이터 과학자와 공유하거나 프로덕션으로 전송합니다MLflow Projects. 다양한 ML 라이브러리의 모델을 다양한 모델 서빙 및 추론 플랫폼에 배포하고 관리합니다MLflow...
CVE-2026-67322 vulnerabilities
Vulnerabilities for packages: checkov, mlflow-fips, awx, opal, datahub-ingestion, datahub-ingestion-fips, mlflow...
CVE-2026-67323 vulnerabilities
Vulnerabilities for packages: checkov, awx, opal, datahub-ingestion, datahub-ingestion-fips, mlflow...
CVE-2026-67325 vulnerabilities
Vulnerabilities for packages: checkov, awx, opal, datahub-ingestion, datahub-ingestion-fips, mlflow...
GHSA-4VPG-PFJ8-M33Q vulnerabilities
Vulnerabilities for packages: checkov, awx, opal, datahub-ingestion, datahub-ingestion-fips, mlflow...
GHSA-6R2R-WW24-7H52 vulnerabilities
Vulnerabilities for packages: checkov, awx, opal, datahub-ingestion, datahub-ingestion-fips, mlflow...
GHSA-M4F3-G4CQ-HQRX vulnerabilities
Vulnerabilities for packages: checkov, mlflow-fips, awx, opal, datahub-ingestion, datahub-ingestion-fips, mlflow...
CVE-2026-67325 vulnerabilities
Vulnerabilities for packages: mlflow, checkov...
CVE-2026-67322 vulnerabilities
Vulnerabilities for packages: mlflow, checkov...
GHSA-4VPG-PFJ8-M33Q vulnerabilities
Vulnerabilities for packages: mlflow, checkov...
CVE-2026-67323 vulnerabilities
Vulnerabilities for packages: mlflow, checkov...
GHSA-6R2R-WW24-7H52 vulnerabilities
Vulnerabilities for packages: mlflow, checkov...
GHSA-M4F3-G4CQ-HQRX vulnerabilities
Vulnerabilities for packages: mlflow, checkov...
CVE-2026-0596-Reproduction
CVE-2026-0596: MLflow 에코시스템의 안전하지 않은 역직렬화를 통한 임의 코드 실행 mlflow==2.11.1 및 mlserver==1.3.5 내 신뢰할 수 없는 모델 로딩 파이프라인과 관련된 검증, 기본 메커니즘 및 아키텍처 취약점을 상세히 설명하는 포괄적인 보안 연구 보고서입니다. ⚠️ 취약점 인텔리전스 권고: CVE-2026-0596...
CVE-2026-64849.yaml
id: CVE-2026-64849 info: name: MLflow 웹훅 SSRF - 리다이렉트 우회를 통한 인증 없는 전체 읽기 author: DhiyaneshDk severity: critical description: | MLflow 3.15.0은 웹훅 URL 검증 부적절로 인한 정보 공개 취약점을 포함하며, 공격자가 내부 또는 클라우드 메타데이터 서비스에 도달하여 응답 세부 정보를 획득할 수 있습니다. 이 취약점 악용에는 웹훅 테스트 엔드포인트에 대한 인증 없는 접근이 필요합니다. impact: | 공격자는 내부 또는...
CVE-2026-64849
CVE-2026-64849 더보기 root@kitploit: POST /api/2.0/mlflow/webhooks HTTP/1.1 Host: Content-Type: application/json "url": "https://httpbin.org/redirect-to?url=http://169.254.169.254/latest/meta-data/", "name": "poc", "events": "action": "CREATED", "entity": "REGISTEREDMODEL" root@kitploit: POST...