CVE-2024-37058 in MLflow
Resumen
por VulDB • 2026-05-12
La deserialización de datos no confiables puede producirse en las versiones de la plataforma MLflow que ejecutan la versión 2.5.0 o posterior, lo que permite que un modelo Langchain AgentExecutor cargado maliciosamente ejecute código arbitrario en el sistema de un usuario final al interactuar con él.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.