CVE-2026-33865 in mlflow
Riassunto
di VulDB • 14/06/2026
MLflow è vulnerabile a Stored Cross-Site Scripting (XSS) causata da un'analisi non sicura di artefatti MLmodel basati su YAML nell'interfaccia web. Un attaccante autenticato può caricare un file MLmodel dannoso contenente un payload che viene eseguito quando un altro utente visualizza l'artefatto nell'UI. Ciò consente azioni quali il session hijacking o la esecuzione di operazioni per conto della vittima.
Questo problema interessa le versioni di MLflow fino alla 3.10.1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.