מקור: Zero Day Initiative Published Advisories
חברת Zero Day Initiative פרסמה אזהרה אודות פגיעויות אבטחה בשרת ה-Tracking של MLflow, אשר עלולה לאפשר לתוקפים מרוחקים להסלים הרשאות בהתקנות מושפעות של התוכנה. הפגיעות, שזכתה למזהה CVE-2026-118625 וקיבלה ציון CVSS של 6.3, מחייבת אימות מוקדם של התוקף לצורך ניצולה המוצלח. המשתמשים במוצרי MLflow נדרשים לעקוב אחר עדכוני האבטחה וההנחיות הרשמיות של היצרן כדי להגן על המערכות מפני ניצול פוטנציאלי של פרצה זו, במטרה למנוע גישה לא מורשית למשאבים רגישים בסביבות עבודה המבוססות על כלי זה.
