#MLflow

ディープダイブ

CVE-2026-116692（CVSS 9.8）により、デフォルト構成のMLflow 3.12.0から3.16.xのトラッキングサーバーに到達できる任意の呼び出し元が、Pythonコードをアップロードしてサーバープロセスとして実行できます。3.17.0で修正されています。