Tóm tắt nhanh
- CVE-2024-27132 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.6) ảnh hưởng mlflow, mlflow (lfprojects).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.88%, cao hơn 59.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.10.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mlflow PyPI | < 2.10.0
| 2.10.0
|
| mlflow | ≤ 2.9.2
| Chưa có bản vá |
Mô tả
Insufficient sanitization in MLflow leads to XSS when running an untrusted recipe.
This issue leads to a client-side RCE when running an untrusted recipe in Jupyter Notebook.
The vulnerability stems from lack of sanitization over template variables.
Mô tả của NVD
Insufficient sanitization in MLflow leads to XSS when running an untrusted recipe.
This issue leads to a client-side RCE when running an untrusted recipe in Jupyter Notebook.
The vulnerability stems from lack of sanitization over template variables.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí