MLflow

CISA تحذر من استغلال ثغرة حرجة في منصة MLflow للوصول إلى خدمات داخلية وبيانات سحابية

أدرجت CISA ثغرة حرجة في منصة MLflow ضمن قائمة الثغرات المستغلة فعلياً، بعدما أتاحت للمهاجمين غير الموثقين إرسال طلبات إلى خدمات داخلية وبيانات التعريف السحابية وقراءة استجاباتها. وأُصلحت الثغرة في الإصدار 3.15.0، فيما طُلب من الوكالات المدنية الفيدرالية الأمريكية تأمين الأنظمة المتأثرة خلال أسبوعين.