CVE-2026-96775 in MLflow
Zusammenfassung
von VulDB • 23.09.2026
Die dspy-Flavor von MLflow in den Versionen >= 2.0 wendet die Sicherheitskontrolle `MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False` nur dann an, wenn der `model_path` auf `.pkl` endet, was einem Remote-Angriffeur ermöglicht, beliebigen Code über ein manipuliertes MLmodel-Artefakt auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.