Hoch
CVE-2026-71211
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 84
Filter zurücksetzen
Hoch
ghsa-gqvg-gmmx-x4hm
MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False safety control bypassed by mlflow.statsmodels flavor — RCE via crafted model artifact
Kritisch
In Angriffen ausgenutzt
CVE-2026-64849
MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
Hoch
CVE-2026-4137
MLFlow Creates a Temporary File With Insecure Permissions
Hoch
CVE-2025-15381
MLFlow allows Tracing + Assessments Access
Hoch
CVE-2025-15031
Arbitrary file write via tar traversal in mlflow
Hoch
CVE-2025-14287
MLflow has a command injection in mlflow/sagemaker/__init__.py
Hoch
CVE-2026-2033
MLflow Tracking Server Artifact Handler Directory Traversal Remote Code Execution Vulnerability
Hoch
CVE-2025-10279
mlflow Creates of Temporary File in Directory with Insecure Permissions
Hoch
CVE-2025-14279
MLFlow is vulnerable to DNS rebinding attacks due to a lack of Origin header validation
Hoch
CVE-2026-22607
Fickling Blocklist Bypass: cProfile.run()
Hoch
CVE-2024-37061
MLFlow improper input validation
Hoch
CVE-2024-37059
MLFlow unsafe deserialization
Hoch
CVE-2026-8147
MLflow: trace API endpoints lack proper authorization validators
Kritisch
CVE-2026-2635
MLflow Use of Default Password Authentication Bypass Vulnerability
Kritisch
CVE-2026-2611
MLflow: Improper Origin Validation in MLflow Assistant /ajax-api Endpoints Enables Browser-Mediated Local Command Execution
Kritisch
CVE-2026-0545
mlflow: FastAPI job endpoints under `/ajax-api/3.0/jobs/*` are not protected by authentication or authorization
Kritisch
CVE-2025-15036
MLFlow path traversal vulnerability
Kritisch
CVE-2025-15379
MLflow Command Injection vulnerability
Niedrig
CVE-2026-10803
A flaw has been found in MLflow up to 3.10.0. This issue affects the function mlflow.data.digest_utils of the file mlflow/data/digest_utils.py of the component Dataset Digest Computation. This manipul
Hoch
CVE-2026-4035
A vulnerability in mlflow/mlflow versions prior to 3.11.0 allows for the resolution of environment variables in AI Gateway secrets, which can be exploited to exfiltrate sensitive server-side environme
Mittel
CVE-2026-3198
MLflow: Any authenticated user can enumerate all gateway secrets, endpoints, and model definitions
Kritisch
CVE-2026-2651
MLflow allows unauthorized access to multipart upload endpoints when the `--serve-artifacts` mode is enabled
Mittel
CVE-2026-2734
MLflow authenticated users can enumerate any registered model versions due to lack of per-model permissions checks
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.