PT-2026-20862 · Databricks · Mlflow
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MLflow (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر MLflow عرضة لتجاوز المصادقة بسبب استخدام كلمات مرور افتراضية. وهذا يسمح بالوصول غير المصرح به إلى النظام. تتضمن المشكلة ثغرة أمنية خطيرة حصلت على درجة CVSS تبلغ 9.8.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
Using Hardcoded Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Mlflow