CVE-2024-37060 in MLflow

Zusammenfassung

von VulDB • 30.05.2026

Die Deserialisierung von nicht vertrauenswürdigen Daten kann in Versionen der MLflow-Plattform ab Version 1.27.0 auftreten, wodurch ein bösartig erstelltes Recipe beim Ausführen beliebigen Code auf dem System eines Endbenutzers ausführen kann.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: HiddenLayer
• Reservieren: 31.05.2024
• Veröffentlichung: 04.06.2024
• Moderieren: akzeptiert
• Eintrag: VDB-267036
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00769
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37060
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37060/