CVE-2026-33865 in mlflow
Sumário
de VulDB • 01/06/2026
O MLflow é vulnerável a Stored Cross-Site Scripting (XSS) causada pela análise insegura de artefatos MLmodel baseados em YAML na sua interface web. Um atacante autenticado pode carregar um arquivo MLmodel malicioso contendo uma payload que é executada quando outro usuário visualiza o artefato na interface. Isso permite ações como sequestro de sessão (session hijacking) ou a realização de operações em nome da vítima.
Este problema afeta o MLflow versão até 3.10.1
If you want to get best quality of vulnerability data, you may have to visit VulDB.