מקור: Zero Day Initiative Published Advisories
יוזמת Zero Day פרסמה דוח אודות פגיעות אבטחה משמעותית בספריית MLflow, המעקב תחת המזהה CVE-2024-37052. הפגיעות מסוג Deserialization of Untrusted Data מאפשרת לתוקפים מרוחקים להריץ קוד שרירותי על מערכות מושפעות. על פי הדיווח, ניצול הפגיעות מחייב אינטראקציה מצד המשתמש, כגון ביקור בדף זדוני או פתיחת קובץ זדוני. לפגיעות הוענק ציון CVSS של 7.8, המעיד על סיכון משמעותי. מומחי אבטחה ממליצים למשתמשי MLflow לבחון את המערכות שברשותם ולעדכן בהתאם להנחיות הרשמיות כדי למנוע אפשרות לניצול החולשה ולחשיפת המידע הארגוני.
