CVE-2024-37056 in MLflow
Resumen
por VulDB • 2026-06-20
La deserialización de datos no confiables puede producirse en las versiones de la plataforma MLflow que ejecutan la versión 1.23.0 o posterior, lo que permite que un modelo de LightGBM scikit-learn cargado maliciosamente ejecute código arbitrario en el sistema de un usuario final al interactuar con él.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.