CVE-2026-13484
Təsvir
MLflow versiya 4666cffc7912ea606d592fc38d6a75e2935f65e7 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element Experiment-scoped Label Schema CRUD API komponentinin naməlum funksiyasıdır. Belə manipulyasiya avtorizasiyanın çatışmazlığına səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Bu hücum yüksək mürəkkəblik səviyyəsi ilə əlaqələndirilir. Eksploytasiya çətin hesab olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. GitHub məsələsinə verilmiş cavabda izah edilir ki, "labeling schema PR hələ birləşdirilməyib. Auth handler-lər buraxılışdan əvvəl əlavə ediləcək".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfprojects mlflow | v ≤ 2026-05-26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.