מקור: Zero Day Initiative Published Advisories
חברת Zero Day Initiative פרסמה התרעה על חולשת אבטחה משמעותית בכלי MLflow, המאפשרת לתוקפים מרוחקים לבצע פעולות מסוג Server-Side Request Forgery ולחשוף מידע רגיש מהמערכות המושפעות. הפגיעות, שמספרה הקטלוגי הוא CVE-2026-118628, מאפשרת ניצול ללא צורך באימות מקדים מול השרת. החולשה קיבלה דירוג חומרה של 8.2 במדד CVSS, מה שמעיד על סיכון גבוה למשתמשים. מומחי אבטחה ממליצים למנהלי מערכות המשתמשים ב-MLflow לבחון את פרטי ההתראה וליישם את עדכוני האבטחה הנדרשים בהקדם האפשרי כדי למנוע חשיפת נתונים לא מורשית.
