CVE-2026-69148
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
MLflow przed wersją 3.15.0 zawiera podatność, która pozwala uwierzytelnionym użytkownikom na utworzenie wersji modelu odwołującej się do katalogu artefaktów innego użytkownika i odczytanie plików bez wymaganego uprawnienia READ.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać dostęp do poufnych danych innych użytkowników, co narusza poufność i może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się aktualizację MLflow do wersji 3.15.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. Prior to 3.15.0, CreateModelVersion accepts a run_id or model_id after _validate_source_run() or _validate_source_model() in mlflow/server/handlers.py verifies only path containment, allowing authenticated users to create a model version that references another user's artifact directory and read files through GET /model-versions/get-artifact without the required READ permission. This issue is fixed in version 3.15.0.