CVE-2026-115886

MLflow agentlər, böyük dil modelləri və maşın öyrənməsi modelləri üçün açıq mənbəli süni intellekt mühəndisliyi platformasıdır. 3.12.0rc0 versiyasından 3.17.0 versiyasına qədər olan dövrdə, autentifikasiyasız POST /ajax-api/3.0/mlflow/scorer/invoke daxil olmaqla scorer invoke, register və GenAI evaluate son nöqtələri (endpoints), seçilmiş klası və ya onun konstruktor arqumentlərini məhdudlaşdırmadan, Scorer.model_validate_json tərəfindən modul-yolu ağ siyahısı vasitəsilə həll edilən seriyalaşdırılmış üçüncü tərəf scorer məlumatlarını qəbul edir. Köməkçi trulens və trulens-providers-litellm paketləri quraşdırıldıqda, hücumçu mlflow.genai.scorers.trulens elementini seçə bilər, icranın LiteLLM fallback-dən istifadə etməsi üçün MLflow-un yerli provayder reyestrindən kənar bir model URI-ni təyin edə bilər və serverin hücumçunun idarə etdiyi başlıqlar və gövdə ilə birlikdə hücumçu tərəfindən seçilmiş və ya daxili hosta çıxan sorğu göndərməsinə səbəb olan api_base və api_key dəyərlərini təmin edə bilər. Zəif deseriyalaşdırma prosesi tracking-store axtarışından və ya işin (job) təqdim edilməsindən əvvəl baş verir. Bu problem 3.17.0 versiyasında düzəldilib.