CVE-2026-116691

MLflow agentlər, böyük dil modelləri və maşın öyrənməsi modelləri üçün açıq mənbəli süni intellekt mühəndisliyi platformasıdır. 2.19.0 versiyasından 3.17.0 versiyasına qədər mlflow.crewai.autolog() funksiyası iç-içə olan etibarlılıq məlumatlarını (credentials) ardıcıl şəkildə təmizləmədən CrewAI Agent obyektlərini qeydə alır. mlflow/crewai/autolog.py::_get_agent_attributes() funksiyası Agent llm sahəsini provayder API açarını ehtiva edən sətirə çevirir, mlflow/crewai/autolog.py::_construct_full_inputs() funksiyası isə Agent obyektini mlflow.spanInputs formatına genişləndirir. Buna görə də tətbiqlər provayder etibarlılıq məlumatlarını açıq mətn şəklində MLflow izləmə (trace) backend-inə və ya konfiqurasiya edilmiş OTLP təyinat nöqtəsinə göndərə bilər ki, burada iz oxuyucuları həmin məlumatları əldə edə bilər. Bu problem 3.17.0 versiyasında düzəldilmişdir.