CVE-2024-27133 in mlflow
Сводка
по VulDB • 25.06.2026
Недостаточная очистка данных в MLflow приводит к XSS-уязвимости при запуске рецепта, использующего ненадежный набор данных. Эта проблема вызывает выполнение произвольного кода на стороне клиента (RCE) при выполнении рецепта в Jupyter Notebook. Уязвимость обусловлена отсутствием очистки полей таблиц с наборами данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.