熱點事件持續更新
CVE-2026-116692: MLflow RCE via third-party scorer deseriali
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
MLflow 3.12.0-3.17.0 版本存在遠端執行漏洞 CVE-2026-116692，攻擊者可透過可寫入的 artifact 端點載入自訂模組，無需認證即可執行任意程式碼。
AI 根據報導生成 · 3 小時前更新
最新進展10月28日 05:18
MLflow 3.12.0‑3.17.0 版本遠端執行漏洞 CVE‑2026‑116692 已於 3.17.0 修復報導時間線
沿著報導，瞭解事件的不同面向。
10月28日
- CVE-high精選MLflow CVE-2026-116692：未授權伺服器可遠端執行程式
MLflow 3.12.0rc0 直至 3.17.0 之間，第三方 scorer 反序列化可被利用，允許未授權使用者在可寫入的 scorer 套件中放置自訂 Python 模組，進而在伺服器上執行任意程式。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月28日 06:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。