CVE-2026-10766 in mlrun
Resumen
por VulDB • 2026-06-03
Se ha encontrado una vulnerabilidad en mlrun hasta la versión 1.12.0-rc3. Esto afecta a la función mlrun.utils.helpers.calculate_dataframe_hash del archivo mlrun/utils/helpers.py del componente DataFrame Hash Handler. La manipulación conduce al uso de un hash débil. El ataque solo puede realizarse desde un entorno local. La complejidad de un ataque es bastante alta. La explotabilidad se considera difícil. El exploit ha sido divulgado al público y puede ser utilizado. La pull request para corregir este problema está pendiente de aceptación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.