实体 CVE-2026-25895

CVE-2026-25895

PulseAugur coverage of CVE-2026-25895 — every cluster mentioning CVE-2026-25895 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_207785 · Aug 18 · 20:28

关键 MLflow SSRF 漏洞 (CVE-2026-64849) 已被野外利用

MLflow 3.15.0 及更早版本中发现了一个关键漏洞 CVE-2026-64849，其 CVSS 评分为 9.3。此未经身份验证的服务器端请求伪造 (SSRF) 缺陷允许攻击者通过利用元数据端点来窃取云凭证。在漏洞披露后的几小时内，就检测到野外利用，扫描也随之开始。该漏洞可以通过重定向处理得到绕过，并且 FUXA SCADA/HMI 中一个独立的严重漏洞 CVE-2026-25895 (CVSS 9.5) 允许通过路径遍历进行远…