Tóm tắt nhanh
- CVE-2024-27133 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.6) ảnh hưởng mlflow, mlflow (lfprojects).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.66%, cao hơn 51.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.10.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mlflow PyPI | < 2.10.0
| 2.10.0
|
| mlflow | ≤ 2.9.2
| Chưa có bản vá |
Mô tả
Insufficient sanitization in MLflow leads to XSS when running a recipe that uses an untrusted dataset. This issue leads to a client-side RCE when running the recipe in Jupyter Notebook. The vulnerability stems from lack of sanitization over dataset table fields.
Mô tả của NVD
Insufficient sanitization in MLflow leads to XSS when running a recipe that uses an untrusted dataset. This issue leads to a client-side RCE when running the recipe in Jupyter Notebook. The vulnerability stems from lack of sanitization over dataset table fields.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí