ZDI-26-846: MLflow Webhook Server-Side Request Forgery Vulnerability
- Actief misbruik
- Ja, bevestigd
- Hoogste CVSS
- 9,3 kritiek
- Kans op misbruik (EPSS)
- 10,0%
- Prioriteit
- 65 van 100
Citaat uit de bron
This vulnerability allows remote attackers to initiate arbitrary server-side requests on affected installations of MLflow. Authentication is required to exploit this vulnerability. The ZDI has… …
Lees de volledige melding bij Zero Day InitiativeBron: Zero Day Initiative, © Trend Micro Zero Day Initiative.