Résumé
Le 28 avril 2023, une faille critique a été découverte dans mlflow, un outil utilisé pour gérer les expériences de modélisation d’intelligence artificielle. Cette vulnérabilité, classée CVE-2023-2356, permet à un attaquant de contourner les restrictions de fichiers en exploitant des chemins incorrects dans les opérations de sauvegarde ou de récupération de données. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible, ce qui rend son utilisation facile pour des cyberattaques.
Solutions
Pour se protéger, il suffit de mettre à jour mlflow vers la version 2.3.1 ou supérieure, comme le recommandent les développeurs du logiciel.
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.5/10
EPSS : 4.15%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 01/11/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
mlflow/mlflow : versions antérieures à 2.3.1
Documentation
• NIST NVD