معرّف الثغرة الحرجة في آلية إشعارات الويب في MLflow.
أدرجت CISA ثغرة حرجة في منصة MLflow ضمن قائمة الثغرات المستغلة فعلياً، بعدما أتاحت للمهاجمين غير الموثقين إرسال طلبات إلى خدمات داخلية وبيانات التعريف السحابية وقراءة استجاباتها. وأُصلحت الثغرة في الإصدار 3.15.0، فيما طُلب من الوكالات المدنية الفيدرالية الأمريكية تأمين الأنظمة المتأثرة خلال أسبوعين.