CVE-2026-116690

MLflow agentlər, böyük dil modelləri və maşın öyrənməsi modelləri üçün açıq mənbəli süni intellekt mühəndisliyi platformasıdır. 3.10.0 versiyasından 3.17.0 versiyasına qədər _create_model_version() funksiyasındakı prompt budağı sxemsiz nisbi mənbələri qəbul edir, çünki yolun validasiyası yalnız mənbənin URL sxemi olduqda həyata keçirilir və mlflow.prompt.is_prompt əsl dəyərdən daha çox teqin mövcudluğuna görə şərh edilir. Uzaqdan çağırış edən şəxs server-lokal yolu model versiyasının artefakt yerləşdiyi yer kimi saxlaya və MLflow server prosesi üçün əlçatan olan faylları oxumaq üçün /api/2.0/mlflow/model-versions/get-artifact ünvanından istifadə edə bilər. Defolt olaraq autentifikasiya olunmamış serverlər heç bir imtiyaz tələb etmir, basic-auth tətbiqləri isə qeydiyyatdan keçmiş modellər yarada bilən autentifikasiya olunmuş istifadəçilərə açıqdır. Bu problem 3.17.0 versiyasında düzəldilmişdir.