CVE-2026-33865 in mlflow
Resumen
por VulDB • 2026-06-11
MLflow es vulnerable a Cross-Site Scripting (XSS) almacenado debido al análisis inseguro de artefactos MLmodel basados en YAML en su interfaz web. Un atacante autenticado puede cargar un archivo MLmodel malicioso que contiene una carga útil que se ejecuta cuando otro usuario visualiza el artefacto en la interfaz de usuario (UI). Esto permite acciones como secuestro de sesión o realizar operaciones en nombre de la víctima.
Este problema afecta a las versiones de MLflow hasta 3.10.1
If you want to get best quality of vulnerability data, you may have to visit VulDB.