CVE-2026-2614
Açıklama
mlflow/mlflow versiyonları 3.9.0 ve öncesinde bulunan `mlflow/server/handlers.py` içerisindeki `_create_model_version()` işleyicisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın sunucunun dosya sisteminden rastgele dosyaları okumasına olanak tanır. Sorun, bir `CreateModelVersion` isteğinin kaynak yol doğrulamasını atlayan `mlflow.prompt.is_prompt` etiketini içermesiyle ortaya çıkar. Bu durum, bir saldırganın rastgele bir yerel dosya sistemi yolunu model versiyon kaynağı olarak kaydetmesine imkan verir. `get_model_version_artifact_handler()` fonksiyonu daha sonra bu kaynağı, model versiyonunun istem (prompt) durumunu doğrulamadan dosyaları sunmak için kullanır ve bu da gizliliğin tamamen ihlal edilmesine yol açar. Bu sorun 3.10.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- lfprojects mlflow3.10.0 ya da sonraki bir sürüm
- mlflow3.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfprojects mlflow | v < 3.10.0 | 3.10.0 |
| mlflowPyPI | v < 3.10.0 | 3.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.