Résumé
Le 27 octobre 2026, une faille critique a été découverte dans MLflow, un logiciel open-source utilisé pour gérer les projets d’intelligence artificielle. Une attaque malveillante pourrait permettre à un attaquant de lire des fichiers sensibles stockés dans les modèles enregistrés, même sans authentification ou avec des droits basiques. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées et un code d’exploitation public est disponible.
Solutions
Mettre à jour MLflow vers la version 3.17.0 ou supérieure pour corriger cette vulnérabilité.
Dernière mise à jour : 04/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7,5/10
EPSS : 1,80%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date de détection de l’exploit : 04/11/2026
Systèmes affectés
MLflow : versions 3.10.0 à 3.17.0 (exclusives)
Documentation
• NIST NVD