19 août 2026
Vulnérabilité de falsification de requête côté serveur MLflow. MLflow contient une vulnérabilité de falsification de requête côté serveur qui peut permettre aux attaquants d'accéder aux services de métadonnées internes ou cloud et de recevoir response_status et response_body. Action requise : Appliquez les mesures d'atténuation conformément aux instructions du fournisseur, en assurant la conformité avec les conseils du BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « exigences de triage médico-légal » de la CISA...
Calendrier Vulnérabilités exploitées connues de CISA