Saltar al contenido
MenteHackers

CISA agrega una vulnerabilidad explotada al catálogo

CISA agrega una vulnerabilidad explotada al catálogo por evidencia de uso activo. Se prioriza su corrección en entidades federales.

Por

· 1 min de lectura

CISA agrega una vulnerabilidad explotada al catálogo

CISA agrega una vulnerabilidad explotada al catálogo por evidencia de uso activo. Se prioriza su corrección en entidades federales.

Por qué importa: La vulnerabilidad CVE-2026-64849 fue identificada con explotación activa

Lo esencial

  • CVE-2026-64849 afecta al servidor MLflow y permite forja de solicitudes.
  • CISA incluyó la vulnerabilidad en su catálogo por evidencia de explotación.
  • Las agencias federales deben corregir rápidamente vulnerabilidades del catálogo según BOD 26-04.

Vulnerabilidad identificada en MLflow

La vulnerabilidad CVE-2026-64849 en MLflow permite forja de solicitudes desde el servidor, facilitando ataques maliciosos.

Requisitos para agencias federales

BOD 26-04 exige a agencias federales evaluar si atacantes comprometieron sistemas antes de la corrección.

Sobre el autor

AJOSE19

Comentarios

Deja tu comentario

Te puede interesar