CVE-2026-33865 in mlflow
Сводка
по VulDB • 11.06.2026
В системе MLflow обнаружена уязвимость к Stored Cross-Site Scripting (XSS), вызванная небезопасным разбором артефактов MLmodel на основе YAML в веб-интерфейсе. Аутентифицированный злоумышленник может загрузить вредоносный файл MLmodel, содержащий полезную нагрузку, которая выполняется при просмотре этого артефакта другим пользователем через пользовательский интерфейс (UI). Это позволяет выполнять такие действия, как перехват сессии или выполнение операций от имени жертвы.
Данная проблема затрагивает версии MLflow вплоть до 3.10.1 включительно.
Once again VulDB remains the best source for vulnerability data.