CVE-2026-4035

mlflow/mlflow versiya 3.11.0-dan əvvəlki versiyalarda mövcud olan zəiflik, AI Gateway sirlərində mühit dəyişənlərinin (environment variables) təyin edilməsinə imkan verir ki, bu da həssas server tərəfli mühit etibarnamələrinin hücumçunun nəzarətində olan son nöqtəyə sızdırılması üçün istifadə edilə bilər. Bu problem ondan qaynaqlanır ki, gateway sirlərindəki `api_key` sahəsi `$ENV_VAR` istinadlarını qəbul edir və bunlar iş vaxtı MLflow serverinin mühitinə uyğun olaraq təyin edilir. Təyin edilmiş sirlər daha sonra provayder autentifikasiya başlıqlarında konfiqurasiya edilmiş yuxarı axınlı `api_base`-ə göndərilir. Bu zəiflik basic-auth tətbiqlərində aşağı imtiyazlı autentifikasiya olunmuş istifadəçilər və ya `basic-auth` olmayan standart tətbiqlərdə autentifikasiya olunmamış istifadəçilər tərəfindən istismar edilə bilər. Təsir bulud artefakt etibarnamələri (`AWS_ACCESS_KEY_ID`, `AWS_SECRET_ACCESS_KEY`) kimi həssas məlumatların potensial sızmasını ehtiva edir ki, bu da artefaktların zəhərlənməsinə və aşağı axınlı mühitlərdə sərhədlərarası kodun icrasına səbəb ola bilər. Problem 3.11.0 versiyasında düzəldilmişdir.