SieveLLM 보안 모니터

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

jk 이동 / 검색

Sieve내 스택에 해당하는 LLM 보안 이슈만검색 /

데이터: OSV.dev(GitHub Advisory 포함) · CISA KEV. 판정은 버전 범위 비교로만 하고, 원문 링크를 항상 함께 둡니다.

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

MLflow allowed arbitrary files to be PUT onto the server (GHSA-f798-qm4r-23r5) · Sieve

최근 14일

AI·LLM 관련 항목

전체61

치명·높음33

악성 패키지2

실제 악용0

자주 나온 패키지

최근 28일

mcp-atlassianPyPI25
vllmPyPI19
open-webuiPyPI18
litellmPyPI

수집 상태

OSV 30분 · KEV 6시간 주기

CISA KEV2026. 10. 27.
OSV · crates.io2026. 10. 27.
OSV · Go2026. 10. 27.
OSV · npm2026. 10. 27.
OSV · PyPI2026. 10. 27.

치명취약점

MLflow allowed arbitrary files to be PUT onto the server

GHSA-f798-qm4r-23r5 · BIT-mlflow-2023-6015 · CVE-2023-6015 · PYSEC-2026-420 · 갱신 2026. 6. 29.

13

pydantic-aiPyPI9

해야 할 일

mlflow: 2.8.1 이상으로 올리세요.

영향 받는 패키지

생태계	패키지	수정 버전
PyPI	mlflow	2.8.1

원문

MLflow allowed arbitrary files to be PUT onto the server

MLflow allowed arbitrary files to be PUT onto the server.

출처

ADVISORYhttps://nvd.nist.gov/vuln/detail/CVE-2023-6015
WEBhttps://github.com/mlflow/mlflow/pull/10330
WEBhttps://github.com/mlflow/mlflow/commit/cf83dad4df26dd4a850622fe8a51ccab1471a5e7
PACKAGEhttps://github.com/mlflow/mlflow
WEBhttps://huntr.com/bounties/43e6fb72-676e-4670-a225-15d6836f65d3

오늘 목록으로