A flaw has been found in MLflow up to 3.10.0. This issue affects the function mlflow.data.digest_utils of the file mlflow/data/digest_utils.py of the component Dataset Digest Computation. This manipul
A flaw has been found in MLflow up to 3.10.0. This issue affects the function mlflow.data.digest_utils of the file mlflow/data/digest_utils.py of the component Dataset Digest Computation. This manipulation causes use of weak hash. It is possible to launch the attack on the local host. The attack is considered to have high complexity. The exploitability is assessed as difficult. The exploit has been published and may be used. The project was informed of the problem early through a pull request but has not reacted yet.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | mlflow | < 3.10.1 | 3.10.1 |
Odnośniki
- https://nvd.nist.gov/vuln/detail/CVE-2026-10803
- https://github.com/mlflow/mlflow/issues/22419
- https://github.com/mlflow/mlflow/pull/22420
- https://github.com/mlflow/mlflow
- https://github.com/pypa/advisory-database/tree/main/vulns/mlflow/PYSEC-2026-195.yaml
- https://vuldb.com/cve/CVE-2026-10803
- https://vuldb.com/submit/831462
- https://vuldb.com/vuln/368252
- https://vuldb.com/vuln/368252/cti
- https://github.com/mlflow/mlflow/
- https://github.com/advisories/GHSA-5qmp-p3c4-72qj
- Wektor CVSS
CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Słabość (CWE)
CWE-327- Platforma
- Python (PyPI)
- Paczka
mlflow- Ujawniono
- 04.06.2026
- Aktualizacja
- 11.10.2026 14:18
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-5qmp-p3c4-72qj - CC BY 4.0
OSV / GitHub Advisory Database - PYSEC-2026-195 - PyPA Advisory Database; CC BY 4.0
Historia podatności: mlflow
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 82
- Pierwsza → ostatnia
- 02.2022 09.2026
- Bez poprawki
- 18
- Wykorzystywana w atakach
- 1
Rozkład istotności
- Krytyczna 20
- Wysoka 48
- Średnia 13
- Niska 1
Ujawnienia w latach
- 2022: 1
- 2023: 22
- 2024: 24
- 2025: 8
- 2026: 27
-
A flaw has been found in MLflow up to 3.10.0. This issue affects the function mlflow.data.digest_utils of the file mlflow/data/digest_utils.py of the component Dataset Digest Computation. This manipul ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.