Connexion Inscription
JA · EN · FR
SecPulse
AI / ML
CVE-2026-2614 high CVSS 7.5

Traversée de chemin dans mlflow (CVE-2026-2614)

AI / ML

Résumé

Traversée de chemin dans mlflow (CVE-2026-2614). Des informations confidentielles peuvent être exposées. Exploitable via CreateModelVersion. Atténuation : mise à jour vers 3.10.0 ou plus.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability in the _create_model_version() handler of mlflow/server/handlers.py in mlflow/mlflow versions 3.9.0 and earlier allows an unauthenticated remote attacker to read arbitrary files from the server's filesystem. The issue arises when a CreateModelVersion request includes the tag mlflow.prompt.is_prompt, which bypasses source path validation. This enables an attacker to store an arbitrary local filesystem path as the model version source. The get_model_version_artifact_handler() function later uses this source to serve files without verifying the model version's prompt status, leading to a complete confidentiality compromise. This issue is fixed in version 3.10.0.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-2614 a été découverte dans mlflow.
Des attaquants peuvent cibler un point d'entrée spécifique comme CreateModelVersion à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 7.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « mlflow CVE-2026-2614 » sur le site de l'éditeur.

CVE-2026-2614 (mlflow) — CWE-22 / CVSS v3 7.5
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Surface d'attaque : CreateModelVersion / mlflow.prompt.is_prompt
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

mlflowの_create_model_version()における任意ファイル読み取りの脆弱性です。

📍 Périmètre concerné

mlflowのバージョン3.9.0とそれ以前。

🔥 Gravité

未認証の攻撃者により機密性が完全に破られるため、高度に重要です。

🔧 Comment corriger

mlflowをバージョン3.10.0にアップデートしてください。

🛡️ Contournement

情報なし

🔍 Détection

影響を受けるバージョンを使用しているか確認し、サーバログ等で不正な活動の痕跡を探すこと。

Paquets affectés

pip mlflow
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"3.10.0"}]}]
PyPI mlflow
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"3.10.0"}]}]
Bitnami mlflow
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"3.10.0"}]}]

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus