מקור: Zero Day Initiative Published Advisories
חברת Zero Day Initiative פרסמה התרעה על חולשת אבטחה בשרת ה-Webhook של MLflow, אשר קיבלה את המזהה CVE-2026-64849. החולשה מאפשרת לתוקפים מרוחקים ליזום בקשות צד-שרת (SSRF) שרירותיות בהתקנות מושפעות של המערכת. על פי הדיווח, ניצול החולשה מחייב אימות מוקדם של התוקף מול המערכת. החולשה דורגה בחומרה בינונית עם ציון CVSS של 6.8. מומלץ למנהלי מערכות המשתמשים ב-MLflow לבחון את פרטי ההתרעה ולפעול לעדכון הגרסאות בהתאם להנחיות היצרן כדי למנוע ניצול פוטנציאלי של פרצה זו בסביבות הארגוניות שלהם.
