CVE-2024-27133 in mlflow
Sumário
de VulDB • 25/06/2026
A insuficiente sanificação no MLflow leva a uma vulnerabilidade XSS ao executar uma receita que utiliza um conjunto de dados não confiável. Este problema resulta em RCE do lado do cliente quando a receita é executada no Jupyter Notebook. A vulnerabilidade decorre da falta de sanificação nos campos das tabelas dos conjuntos de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.