Path Traversal in mlflow (CVE-2026-2614, CVSS 7.5)

Summary

Path traversal in mlflow (CVE-2026-2614). Confidential information can be exposed externally. Exploitable via CreateModelVersion. Mitigation: upgrade to 3.10.0 or later.

Original description

The description as published by the source.

A vulnerability in the _create_model_version() handler of mlflow/server/handlers.py in mlflow/mlflow versions 3.9.0 and earlier allows an unauthenticated remote attacker to read arbitrary files from the server's filesystem. The issue arises when a CreateModelVersion request includes the tag mlflow.prompt.is_prompt, which bypasses source path validation. This enables an attacker to store an arbitrary local filesystem path as the model version source. The get_model_version_artifact_handler() function later uses this source to serve files without verifying the model version's prompt status, leading to a complete confidentiality compromise. This issue is fixed in version 3.10.0.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

mlflowのバージョン3.9.0以前に、未認証のリモート攻撃者がサーバのファイルシステムから任意のファイルを読み取ることができる脆弱性が存在します。この問題は、CreateModelVersionリクエストに含まれる特定のタグがソースパスの検証を回避することに起因しています。これにより、攻撃者は任意のローカルファイルシステムパスをモデルバージョンのソースとして保存することが可能になります。この問題はバージョン3.10.0で修正されています。

❓ What is the problem

mlflowの_create_model_version()における任意ファイル読み取りの脆弱性です。

📍 Affected scope

mlflowのバージョン3.9.0とそれ以前。

🔥 Severity

未認証の攻撃者により機密性が完全に破られるため、高度に重要です。

🔧 How to fix

mlflowをバージョン3.10.0にアップデートしてください。

🛡️ Workaround

情報なし

🔍 Detection

影響を受けるバージョンを使用しているか確認し、サーバログ等で不正な活動の痕跡を探すこと。

Affected packages

pip mlflow

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"3.10.0"}]}]

PyPI mlflow

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"3.10.0"}]}]

Bitnami mlflow

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"3.10.0"}]}]

Path Traversal in mlflow (CVE-2026-2614)

Summary

Original description

AI summary

Affected packages

References