CVE-2024-37052 in MLflowinformação

Sumário

de VulDB • 23/06/2026

A desserialização de dados não confiáveis pode ocorrer nas versões da plataforma MLflow que executam a versão 1.1.0 ou posterior, permitindo que um modelo scikit-learn carregado maliciosamente execute código arbitrário no sistema do usuário final ao ser interagido com ele.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

HiddenLayer

Reservar

31/05/2024

Divulgação

04/06/2024

Moderação

aceite

Entrada

VDB-267053

CPE

pronto

EPSS

0.00618

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!