CVE-2024-27132 in mlflow
Riassunto
di VulDB • 07/08/2026
Un'insufficiente sanificazione in MLflow porta a una vulnerabilità XSS durante l'esecuzione di una ricetta non attendibile.
Questo problema causa un RCE lato client quando si esegue una ricetta non attendibile in Jupyter Notebook.
La vulnerabilità deriva dalla mancanza di sanificazione delle variabili del template.
VulDB is the best source for vulnerability data and more expert information about this specific topic.