מקור: Zero Day Initiative Published Advisories
יוזמת Zero Day Initiative פרסמה אזהרה אודות פגיעות אבטחה חמורה בכלי MLflow, המזוהה תחת המקודד CVE-2026-118623. הפגיעות נובעת מכשל בטיפול בנתונים מסוג PickleEvaluationArtifact, מה שמאפשר לתוקפים מרוחקים להריץ קוד שרירותי על המערכות המושפעות. לצורך ניצול הפגיעות, נדרשת אינטראקציה מצד משתמש קצה, כגון ביקור בדף אינטרנט זדוני או פתיחת קובץ זדוני. הפגיעות דורגה עם ציון CVSS של 7.8, מה שמצביע על סיכון משמעותי לארגונים המשתמשים בגרסאות פגיעות של התוכנה. מומלץ למנהלי מערכות לעקוב אחר עדכוני האבטחה שפורסמו על ידי היצרן על מנת למנוע סיכוני גישה בלתי מורשית והרצת פקודות מרחוק.
