CVE-2026-10803
Təsvir
MLflow-nun 3.10.0 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu problem Dataset Digest Computation komponentinin mlflow/data/digest_utils.py faylındakı mlflow.data.digest_utils funksiyasına təsir göstərir. Bu manipulyasiya zəif heşin (hash) istifadəsinə səbəb olur. Hücumun lokal host üzərindən həyata keçirilməsi mümkündür. Hücumun mürəkkəbliyi yüksək hesab olunur. Eksploytlaşdırılma çətin qiymətləndirilir. Eksployt dərc edilmişdir və istifadə edilə bilər. Layihə pull request vasitəsilə problem barədə erkən məlumatlandırılmışdır, lakin hələ reaksiya verməmişdir.
Necə düzəltmək olar
- mlflow3.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfprojects mlflow | v ≤ 3.10.0 | — |
| mlflowPyPI | v < 3.10.1 | 3.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.