CVE-2026-2614
Təsvir
mlflow/mlflow versiya 3.9.0 və daha erkən versiyalarda `mlflow/server/handlers.py` faylının `_create_model_version()` handler-ində olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya serverin fayl sistemindən istənilən faylları oxumağa imkan verir. Problem, `CreateModelVersion` sorğusuna mənbə yolunun yoxlanılmasını yan keçən `mlflow.prompt.is_prompt` teqi əlavə edildikdə yaranır. Bu, hücumçuya model versiyasının mənbəyi kimi lokal fayl sisteminin istənilən yolunu saxlamağa imkan verir. Sonradan `get_model_version_artifact_handler()` funksiyası model versiyasının prompt statusunu yoxlamadan faylları təqdim etmək üçün bu mənbədən istifadə edir ki, bu da konfidensiallığın tamamilə pozulmasına səbəb olur. Bu problem 3.10.0 versiyasında düzəldilib.
Necə düzəltmək olar
- lfprojects mlflow3.10.0 və ya daha yeni versiya
- mlflow3.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfprojects mlflow | v < 3.10.0 | 3.10.0 |
| mlflowPyPI | v < 3.10.0 | 3.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.