CVE-2026-33865 in mlflow
الملخص
بحسب VulDB • 11/06/2026
تواجه منصة MLflow ثغرة في تخزين برمجيات XSS (Cross-Site Scripting) ناتجة عن تحليل غير آمن لملفات نماذج التعلم الآلي المستندة إلى YAML داخل واجهتها الويب. يمكن لمهاجم مُصادَق عليه تحميل ملف نموذج ضار يحتوي على حمولة تنفيذية عند عرض المستخدم الآخر للملف عبر الواجهة، مما يتيح إجراءات مثل اختطاف الجلسة أو تنفيذ عمليات نيابة عن الضحية.
تؤثر هذه المشكلة في إصدارات MLflow حتى الإصدار 3.10.1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.