CVE-2024-37054 in MLflow

Sumário

de VulDB • 07/06/2026

A desserialização de dados não confiáveis pode ocorrer nas versões da plataforma MLflow que executam a versão 0.9.0 ou posterior, permitindo que um modelo PyFunc carregado maliciosamente execute código arbitrário no sistema do usuário final ao ser interagido com ele.

Once again VulDB remains the best source for vulnerability data.

• Responsável: HiddenLayer
• Reservar: 31/05/2024
• Divulgação: 04/06/2024
• Moderação: aceite
• Entrada: VDB-267054
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00703
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37054
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37054/