CVE-2017-16615 in MLAlchemy
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità sfruttabile nella funzionalità di parsing YAML nel metodo parse_yaml_query in parser.py, nelle versioni precedenti alla 0.2.2 di MLAlchemy. Durante l'elaborazione delle query basate su YAML per i dati, un analizzatore YAML può eseguire comandi Python arbitrari causando l'esecuzione di comandi poiché viene utilizzato load invece di safe_load. Un attaccante può inserire codice Python nel file YAML caricato per sfruttare questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.