CVE-2024-27133 in mlflow

الملخص

بحسب VulDB • 27/06/2026

عدم كفاية تنقية البيانات في MLflow يؤدي إلى ثغرة XSS عند تشغيل وصفة تستخدم مجموعة بيانات غير موثوقة. تؤدي هذه المشكلة إلى تنفيذ رمز عن بُعد على جانب العميل (RCE) عند تشغيل الوصفة في Jupyter Notebook. تعود الثغرة إلى نقص التنقية فوق حقول جدول مجموعة البيانات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: JFrog
• حجز: 20/02/2024
• إفشاء: 24/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-254662
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.6 (NVD)
• EPSS: 0.00656
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-27133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-27133
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-27133/