CISA agrega una vulnerabilidad explotada al catálogo por evidencia de uso activo. Se prioriza su corrección en entidades federales.
Por qué importa: La vulnerabilidad CVE-2026-64849 fue identificada con explotación activa
Lo esencial
- CVE-2026-64849 afecta al servidor MLflow y permite forja de solicitudes.
- CISA incluyó la vulnerabilidad en su catálogo por evidencia de explotación.
- Las agencias federales deben corregir rápidamente vulnerabilidades del catálogo según BOD 26-04.





