FICHE CVE

CVE-2026-10766

Publiée le 2026-06-03 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

MLRun (jusqu'à la version 1.12.0-rc3) utilise un algorithme de hachage faible lors du calcul des hachages de dataframes. Un attaquant disposant d'un accès local existant pourrait potentiellement manipuler ces hachages pour compromettre l'intégrité des données, bien que le processus soit techniquement difficile. Étant donné que cela nécessite un accès local et présente une complexité élevée, le risque réel pour votre système est très faible.

CVSS 4.01.1 FAIBLE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327 CWE-328

Publiée2026-06-03

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been found in mlrun up to 1.12.0-rc3. This impacts the function mlrun.utils.helpers.calculate_dataframe_hash of the file mlrun/utils/helpers.py of the component DataFrame Hash Handler. The manipulation leads to use of weak hash. The attack can only be performed from a local environment. The complexity of an attack is rather high. The exploitability is said to be difficult. The exploit has been disclosed to the public and may be used. The pull request to fix this issue awaits acceptance.