Kritische Schwachstelle in MLflow
- Sicherheitshinweis
Die CSBW warnt vor einer kritischen Sicherheitslücke in der Open-Source-Plattform MLflow. Das Entwickler-Team stellt eine abgesicherte Version zur Verfügung, die die Lücke fixt.
© Adobe Stock
Update behebt Lücke
Das Entwickler-Team der Plattform MLflow veröffentlichte am 9. Oktober 2026 eine Warnmeldung zu einer kritischen Schwachstelle in der Plattform. Die Sicherheitslücke hat noch keine CVE-Kennung erhalten und wurde mit einem CVSS-Score von 9.8/10 bewertet. Die Lücke ermöglicht Angreifenden Remote Code Execution (RCE).
Mit der MLflow-Version 3.17.0 schließt das Entwickler-Team die Schwachstelle.
MLflow ist eine Open-Source-Plattform zur Verwaltung von Machine-Learning-Lebenszyklen.
Empfehlung
Installieren Sie umgehend die MLflow-Version 3.17.0.