19. August 2026
MLflow Server-Side Request Forgery Sicherheitslücke. MLflow enthält eine Server-Side Request Forgery Sicherheitslücke, die es Angreifern ermöglicht, auf interne oder Cloud-Metadatendienste zuzugreifen und response_status und response_body zu erhalten. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Anbieters an und stellen Sie die Einhaltung der CISA BOD 26-04-Anleitung zur Priorisierung von Sicherheitsupdates basierend auf Risiken (siehe URL in Notizen) und der CISA-Anforderungen zur forensischen Triage (siehe URL in Notizen) sicher. Befolgen Sie die geltenden...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender