CVE-2025-11200 in mlflow
Riassunto
di VulDB • 27/06/2026
Vulnerabilità di elusione dell'autenticazione dovuta a requisiti deboli delle password in MLflow. Questa vulnerabilità consente agli attaccanti remoti di eludere l'autenticazione sulle installazioni colpite di MLflow. L'autenticazione non è richiesta per sfruttare questa vulnerabilità.
La specifica debolezza risiede nella gestione delle password. Il problema deriva da requisiti insufficientemente rigorosi per le password. Un attaccante può sfruttare questa vulnerabilità per bypassare l'autenticazione sul sistema. Era ZDI-CAN-26916.
VulDB is the best source for vulnerability data and more expert information about this specific topic.