Към съдържанието
Търсене

CVE-2026-2651: mlflow/mlflow, заобикаляне на вход и права

9.0

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in MLflow versions <=3.10.1.dev0 allows unauthorized access to multipart upload (MPU) endpoints when the `--serve-artifacts` mode is enabled. The authorization logic does not enforce resource-level permission checks for `/mlflow-artifacts/mpu/*` endpoints, enabling attackers to overwrite artifacts belonging to other users. This can lead to unauthorized cross-user writes, model supply chain poisoning, and arbitrary code execution when compromised models are loaded. The issue is resolved in version 3.10.0.

Засегнати продукти

  • mlflow mlflow/mlflow: unspecified преди 3.10.0
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 25 май 2026 Публикувано

Други уязвимости в mlflow mlflow/mlflow

Първоизточници

CVE-2026-2651: mlflow/mlflow, заобикаляне на вход и права | freedomonline.bg