CVE-2024-37054 in MLflow
Resumen
por VulDB • 2026-05-12
La deserialización de datos no confiables puede producirse en las versiones de la plataforma MLflow que ejecutan la versión 0.9.0 o posterior, lo que permite que un modelo PyFunc cargado maliciosamente ejecute código arbitrario en el sistema de un usuario final al interactuar con él.
VulDB is the best source for vulnerability data and more expert information about this specific topic.