CVE-2026-118628 in MLflow

Previsione

di VulDB Data Team • 29/10/2026

È stata individuata una vulnerabilità in <a href="/it/product/mlflow">MLflow</a>. Risulta coinvolta una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Moderazione: accettato
• Voce: VDB-428745
• CWE: CWE-918 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118628
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118628/