p PatchFirst

CVE-2024-37060

CVE-2024-37060

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Deserialization of untrusted data can occur in versions of the MLflow platform running version 1.27.0 or newer, enabling a maliciously crafted Recipe to execute arbitrary code on an end user’s system when run.

CVSS 8.8 · Hoch · EPSS 0,8%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • mlflow

    Softwareversionen
    • ≥ 1.27.0: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • mlflow PyPI

    Softwareversionen
    • 1.27.0
    • 1.28.0
    • 1.29.0
    • 1.30.0
    • 1.30.1
    • 2.0.0
    • 2.0.0rc0
    • 2.0.1
    • 2.1.0
    • 2.1.1
    • 2.10.0
    • 2.10.1
    • 2.10.2
    • 2.11.0
    • 2.11.1
    • 2.11.2
    • 2.11.3
    • 2.11.4
    • 2.12.0
    • 2.12.1
    • 2.12.2
    • 2.13.0
    • 2.13.1
    • 2.13.2
    • 2.14.0
    • 2.14.0rc0
    • 2.14.1
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.0
    • 2.6.0
    • 2.7.0
    • 2.7.1
    • 2.8.0
    • 2.8.1
    • 2.9.0
    • 2.9.1
    • 2.9.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.27.0, ≤ 2.14.1

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →