alta
MLflow: posible manipulación de archivos
CERT-Bund (BSI) informa de una vulnerabilidad en MLflow con gravedad alta. El impacto indicado es manipulación de archivos. La descripción completa, las versiones afectadas y las medidas recomendadas están disponibles en CERT-Bund (BSI).
- Vector de ataque
- a través de la red
- Acceso necesario
- ninguno
Qué significa esto para usted
Los archivos pueden modificarse o sustituirse sin que se note. Además de actualizar, compruebe si sus copias de seguridad se remontan lo suficiente: hasta antes del momento en que se conoció el fallo.
Fuente original
Insights
Más artículos
Situación semanal, semana 42: 107 avisos, 17 críticos
Entre el 11/10 y el 18/10/2026 nuestras fuentes registraron 107 avisos: 17 críticos, 90 altos.
Situación semanal, semana 41: 99 avisos, 17 críticos
Entre el 04/10 y el 11/10/2026 nuestras fuentes registraron 99 avisos: 17 críticos, 82 altos.
Situación semanal, semana 40: 80 avisos, 16 críticos
Entre el 27/09 y el 04/10/2026 nuestras fuentes registraron 80 avisos: 16 críticos, 64 altos.
Contacto
La reputación tarda años. Destruirla, segundos.
Hable con nosotros antes de que lo haga otro. La primera conversación es gratuita y respondemos el mismo día laborable.