19 tháng 8, 2026
Lỗ hổng Server-Side Request Forgery của MLflow. MLflow chứa lỗ hổng server-side request forgery cho phép kẻ tấn công truy cập các dịch vụ siêu dữ liệu nội bộ hoặc đám mây và nhận response_status và response_body. Hành động bắt buộc: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp y Phân loại' của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn BOD 26-04 áp dụng cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu không có biện pháp giảm...
Lịch Các lỗ hổng được khai thác đã biết của CISA