Tracking Server

LONDON (IT BOLTWISE) – Angreifer nutzen derzeit zwei kritische Sicherheitslücken, um in Cloud-Umgebungen an Secrets zu gelangen und in industriellen Systemen sogar Code auszuführen. Für MLflow betrifft die Schwachstelle eine nicht authentifizierte SSRF-Funktion (CVE-2026-64849, CVSS 9,3), die Angriffe auf interne Cloud-Metadatenendpunkte ermöglicht. Bei FUXA kombiniert eine fehlende Authentifizierung mit Path Traversal (CVE-2026-25895, CVSS 9,5) das […]