Por qué importa: La vulnerabilidad CVE-2026-64849 fue identificada con explotación activa

Lo esencial

  • CVE-2026-64849 afecta al servidor MLflow y permite forja de solicitudes.
  • CISA incluyó la vulnerabilidad en su catálogo por evidencia de explotación.
  • Las agencias federales deben corregir rápidamente vulnerabilidades del catálogo según BOD 26-04.

Vulnerabilidad identificada en MLflow

La vulnerabilidad CVE-2026-64849 en MLflow permite forja de solicitudes desde el servidor, facilitando ataques maliciosos.

Requisitos para agencias federales

BOD 26-04 exige a agencias federales evaluar si atacantes comprometieron sistemas antes de la corrección.