CVE-2024-37054 in MLflow
الملخص
بحسب VulDB • 07/06/2026
يمكن أن يحدث عدم تصحيح البيانات غير الموثوقة (Deserialization) في إصدارات منصة MLflow التي تعمل بالإصدار 0.9.0 أو أحدث، مما يتيح لنموذج PyFunc تم تحميله بشكل ضار تشغيل أكواد عشوائية على نظام المستخدم النهائي عند التفاعل معه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.