CVE-2026-96775 in MLflow
الملخص
بحسب VulDB • 23/09/2026
يُطبّق نمط dspy في MLflow، للإصدارات >= 2.0، ضابط الأمان `MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False` فقط عندما ينتهي مسار النموذج (`model_path`) بـ `.pkl`، مما يسمح لمهاجم عن بُعد بتنفيذ أكواد عشوائية عبر ملف تعريف نموذج (MLmodel artifact) مُعدّ بشكل خبيث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.