מקור: Zero Day Initiative Published Advisories
חברת Zero Day Initiative פרסמה התראה אודות פגיעות אבטחה בשרת המעקב MLflow, המזוהה תחת המזהה CVE-2026-118626. מדובר בפגם המאפשר לתוקפים מרוחקים לנצל את המערכת לצורך הסלמת הרשאות בשרתים מושפעים, זאת בתנאי שהתוקף מחזיק בגישת אימות התחלתית למערכת. הפגיעות קיבלה דירוג חומרה של 5.4 במדד CVSS. מומלץ למנהלי מערכות המשתמשות ב-MLflow לבחון את פרטי הדיווח וליישם את עדכוני האבטחה הנדרשים כדי למנוע ניצול אפשרי של החולשה בסביבות העבודה שלהם.
