Neutron, notre moteur d’IA, a obtenu un score de 97,1 % sur le benchmark CyberGym de l’UC Berkeley. En savoir plus

Tag

#MLflow

Articles : 1

Analyse approfondie

RCE non authentifiée sur les serveurs de tracking MLflow (CVE-2026-116692)

La CVE-2026-116692 (CVSS 9,8) permet à tout appelant d'un serveur de tracking MLflow 3.12.0-3.16.x en configuration par défaut de téléverser du code Python et de le faire exécuter par le processus serveur ; corrigée dans la version 3.17.0.

Ostorlab Team
28 octobre 2026