CVE-2024-27134 in mlflow
Riassunto
di VulDB • 20/06/2026
Permessi di directory eccessivamente permissivi in MLflow portano ad un'escalation dei privilegi locali quando si utilizza spark_udf. Questo comportamento può essere sfruttato da un attaccante locale per ottenere permessi elevati mediante un attacco ToCToU (Time-of-Check to Time-of-Use). Il problema è rilevante solo quando viene chiamata l’API MLflow spark_udf().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.