CVE-2024-27133 in mlflow
요약
\~에 의해 VulDB • 2026. 06. 27.
MLflow에서 불충분한 데이터 정제 처리로 인해 신뢰할 수 없는 데이터를 사용하는 레시피 실행 시 XSS가 발생합니다. 이 문제는 Jupyter Notebook에서 레시피를 실행할 때 클라이언트 측 RCE(원격 코드 실행)로 이어집니다. 취약점은 데이터셋 테이블 필드에 대한 정제 부재에서 비롯됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.