MLflow vulnerability enables remote machine learning model theft and poisoning

El artículo revela cómo las simples solicitudes HTTP eluden las comprobaciones de origen cruzado, lo que permite ataques sin necesidad de respuestas del servidor. Esto es crucial para los datos abiertos, ya que destaca vulnerabilidades de seguridad en las plataformas de datos que pueden exponer inadvertidamente información sensible a través de estas interacciones de origen cruzado no verificadas.

Source: csoonline.com
Published on 2023-12-22