目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

MLflow 产品漏洞列表 / CVE 中文分析 26

MLflow 产品相关 26 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

这是Databricks旗下机器学习平台MLflow的漏洞聚合页，主要收录与该软件相关的安全缺陷及修复记录。本页按时间线汇总了MLflow历年的安全公告，涵盖从早期版本至最新修订版的已知弱点，便于用户追溯特定版本的修复情况。读者可在此快速检索该产品的历史漏洞分布，或追踪Databricks发布的安全公告，以评估自身部署环境所受影响的范围与严重程度。

厂商: MLflow

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-96804 由于缺乏该 CVE 编号的具体技术细节（如受影响软件及漏洞类型），无法生成准确的中文标题。 - - 2026-09-23
CVE-2026-96775 MLflow dspy pickle反序列化控制绕过 - - 2026-09-23
CVE-2026-79721 MLflow 软件供应链问题漏洞 CWE-829 8.6 High 2026-09-08
CVE-2026-69146 MLflow 授权问题漏洞 CWE-862 6.5 Medium 2026-08-17
CVE-2026-69148 MLflow 授权问题漏洞 CWE-862 7.1 High 2026-08-17
CVE-2026-64849 MLflow 服务端请求伪造漏洞 CWE-918 9.3 Critical 2026-08-17
CVE-2026-71211 MLflow 服务端请求伪造漏洞 CWE-918 7.1 High 2026-08-05
CVE-2026-13484 MLflow 授权问题漏洞 CWE-862 5.0 Medium 2026-06-28
CVE-2026-10803 MLflow 安全漏洞 CWE-328 3.6 Low 2026-06-04
CVE-2026-33866 MLflow 安全漏洞 CWE-862 4.3AI Medium AI 2026-04-07
CVE-2026-33865 MLflow 跨站脚本漏洞 CWE-79 5.4AI Medium AI 2026-04-07
CVE-2026-2635 MLflow 安全漏洞 CWE-1393 9.8AI Critical AI 2026-02-20
CVE-2026-2033 MLflow 路径遍历漏洞 CWE-22 9.8AI Critical AI 2026-02-20
CVE-2025-11200 MLflow 安全漏洞 CWE-521 9.8AI Critical AI 2025-10-29
CVE-2025-11201 MLflow 路径遍历漏洞 CWE-22 9.8AI Critical AI 2025-10-29
CVE-2025-52967 MLflow 代码问题漏洞 CWE-918 5.8 Medium 2025-06-23
CVE-2024-37061 MLflow 安全漏洞 CWE-94 8.8 High 2024-06-04
CVE-2024-37060 MLflow 安全漏洞 CWE-502 8.8 High 2024-06-04
CVE-2024-37059 Mlflow 安全漏洞 CWE-502 8.8 High 2024-06-04
CVE-2024-37058 MLflow 安全漏洞 CWE-502 8.8 High 2024-06-04
CVE-2024-37057 MLflow 安全漏洞 CWE-502 8.8 High 2024-06-04
CVE-2024-37056 MLflow 安全漏洞 CWE-502 8.8 High 2024-06-04
CVE-2024-37055 MLflow 安全漏洞 CWE-502 8.8 High 2024-06-04
CVE-2024-37054 MLflow 安全漏洞 CWE-502 8.8 High 2024-06-04
CVE-2024-37053 Mlflow 安全漏洞 CWE-502 8.8 High 2024-06-04
CVE-2024-37052 Mlflow 安全漏洞 CWE-502 8.8 High 2024-06-04

MLflow 产品累计公开 26 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。