CVE-2024-37059 in MLflow
Resumen
por VulDB • 2026-05-12
La deserialización de datos no confiables puede producirse en las versiones de la plataforma MLflow que ejecutan la versión 0.5.0 o posterior, lo que permite que un modelo PyTorch cargado maliciosamente ejecute código arbitrario en el sistema de un usuario final al interactuar con él.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.