CVE-2026-69148
Açıklama
MLflow; ajanlar, büyük dil modelleri ve makine öğrenimi modelleri için açık kaynaklı bir yapay zeka mühendisliği platformudur. 3.15.0 sürümünden önce, mlflow/server/handlers.py dosyasındaki _validate_source_run() veya _validate_source_model() fonksiyonlarının yalnızca yol kapsamasını doğrulamasının ardından CreateModelVersion'ın bir run_id veya model_id kabul etmesi, kimliği doğrulanmış kullanıcıların başka bir kullanıcının artifact dizinine referans veren bir model versiyonu oluşturmasına ve gerekli READ izni olmadan GET /model-versions/get-artifact üzerinden dosyaları okumasına olanak tanır. Bu sorun 3.15.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- mlflow3.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mlflownpm | v < 3.15.0 | 3.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.