19 de agosto de 2026
Vulnerabilidad de falsificación de solicitud del lado del servidor MLflow. MLflow contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que puede permitir a los atacantes acceder a servicios de metadatos internos o en la nube y recibir response_status y response_body. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía BOD 26-04 de CISA sobre priorización de actualizaciones de seguridad basada en riesgos (consulte la URL en Notas) y los "Requisitos de clasificación forense" de CISA (consulte la...
Calendario de Vulnerabilidades exploitadas conocidas de CISA