19 अगस्त 2026
MLflow सर्वर-साइड अनुरोध जालसाजी कमजोरी। MLflow में एक सर्वर-साइड अनुरोध जालसाजी कमजोरी है जो हमलावरों को आंतरिक या क्लाउड मेटाडेटा सेवाओं तक पहुंचने और response_status और response_body प्राप्त करने की अनुमति दे सकती है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देने (नोट्स में URL देखें) मार्गदर्शन और CISA की 'फोरेंसिक्स ट्रिएज आवश्यकताओं' (नोट्स में URL देखें) का अनुपालन सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04 मार्गदर्शन का पालन करें या यदि शमन उपलब्ध नहीं हैं तो उत्पाद का उपयोग बंद करें।...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर