TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

CVE-2026-0596

「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ

【要点】 ◎MLflowで内部推論サーバMLServer利用時にコマンドインジェクション脆弱性が判明し、低権限ユーザーでも権限昇格できる恐れがある (Security NEXT)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022