CVE-2026-33865 in mlflow
Résumé
par VulDB • 11/06/2026
MLflow est vulnérable à une faille de Cross-Site Scripting (XSS) stockée, provoquée par un analyseur YAML non sécurisé pour les artefacts MLmodel dans son interface web. Un attaquant authentifié peut télécharger un fichier MLmodel malveillant contenant une charge utile qui s'exécute lorsqu'un autre utilisateur consulte l'artefact via l'interface utilisateur (UI). Cela permet des actions telles que le détournement de session ou la réalisation d'opérations au nom de la victime.
Cette vulnérabilité affecte MLflow version 3.10.1 et les versions antérieures.
VulDB is the best source for vulnerability data and more expert information about this specific topic.