Tag: odprtokodna varnost

Kritična ranljivost v MLflow omogoča oddaljeno izvajanje kode na nezaščitenih strežnikih

V platformi MLflow je bila odkrita kritična ranljivost CVE-2026-116692, ki napadalcu omogoča oddaljeno izvajanje kode prek deserializacije scorerjev tretjih strani. Ranljivost je ocenjena z najvišjo oceno CVSS 9.8 in je odpravljena v različici 3.17.0.