「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
CVE番号を採番したhuntrは、共通脆弱性評価システム「CVSSv3.0」のベーススコアを「9.1」と評価。重要度を「クリティカル（Critical）」とレーティングしている。
開発チームでは「同3.11.0」にて同脆弱性を修正。利用者に対して同バージョン以降へのアップデートや、「API」に対するアクセス制御などを呼びかけている。
（Security NEXT - 2026/06/04 ）
ツイート
関連リンク
PR
関連記事
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消
HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨
Mozilla、「Firefox 155」公開 - 脆弱性29件に対応
「Chrome」にセキュリティ更新、脆弱性26件を修正 - 「Critical」2件
「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も
「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
