vi
MLflow là nền tảng kỹ thuật AI mã nguồn mở dành cho tác tử, mô hình ngôn ngữ lớn và mô hình học máy. Nền tảng hỗ trợ các quy trình từ phát triển đến vận hành thông qua truy vết, đánh giá, theo dõi thí nghiệm, quản lý prompt, đăng ký mô hình, triển khai, giám sát và kiểm soát quyền truy cập hoặc chi phí. Dự án hoạt động như một cộng đồng mã nguồn mở toàn cầu và được Linux Foundation hỗ trợ.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Tính đến 22/10/2026, mlflow ghi nhận 8 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 7 lỗ hổng ở mức Cao trở lên và 1 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, mlflow là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái mlflow, với 8 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
CVE-2026-53995MLflow 3.17.1 and prior Path Traversal via Trace ID APICVE-2026-96804CVE-2026-96804CVE-2026-96775MLflow dspy bypasses pickle deserialization controlCVE-2026-79721CVE-2026-79721CVE-2026-69146MLflow: LogInputs endpoint bypasses per-run UPDATE authorization in basic-auth| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-53995MLflow 3.17.1 and prior Path Traversal via Trace ID API | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngmlflow | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-96804CVE-2026-96804 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmlflow | Ngày phát hành23/09/2026 | |
CVE-2026-96775MLflow dspy bypasses pickle deserialization control | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngmlflow | Ngày phát hành23/09/2026 | |
CVE-2026-79721CVE-2026-79721 | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngmlflow | Ngày phát hành08/09/2026 | |
CVE-2026-69146MLflow: LogInputs endpoint bypasses per-run UPDATE authorization in basic-auth | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmlflow | Ngày phát hành | |
CVE-2026-69148MLflow: CreateModelVersion source validation does not check READ permission on referenced run_id | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmlflow | Ngày phát hành | |
CVE-2026-64849MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding) | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngmlflow | ||
CVE-2026-71211mlflow - Unvalidated Gateway Secret api_base Enables SSRF via Gateway Proxy Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngmlflow | Ngày phát hành | |
CVE-2026-8147Authorization Bypass in mlflow/mlflow | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmlflow/mlflow | Ngày phát hành02/07/2026 | |
CVE-2026-4035Environment Variable Resolution Vulnerability in mlflow/mlflow | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmlflow/mlflow | Ngày phát hành |
79 Kết quả | Trang 1 trên 8
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngNghiêm trọng |