מקור: Zero Day Initiative Published Advisories
יוזמת Zero Day פרסמה אזהרה אודות פגיעות מסוג Deserialization of Untrusted Data במוצר MLflow, המזוהה תחת מזהה CVE-2026-118627. הפגיעות, שזכתה לציון CVSS של 7.8, מאפשרת לתוקפים מרוחקים להריץ קוד שרירותי על התקנות מושפעות של התוכנה. ניצול הפגיעות מחייב אינטראקציה מצד המשתמש, כגון ביקור בדף זדוני או פתיחת קובץ זדוני. מומלץ למשתמשי המערכת לעקוב אחר עדכוני האבטחה הרשמיים כדי לצמצם את הסיכון לחשיפה לתקיפות המנצלות נקודת תורפה זו.
