جزئیات آسیب‌پذیری

CVE-2026-2033

mlflow MLflow

MLflow Tracking Server Artifact Handler Directory Traversal Remote Code Execution Vulnerability

CVSS 3.1

7.3بالا

شرح رسمی (انگلیسی)

MLflow Tracking Server Artifact Handler Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow Tracking Server. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of artifact file paths. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-26649.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.3بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L`
8.1بالا	3.0	CVEProject cvelistV5 (CNA) (zdi)	`CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
mlflow	MLflow	3.1.1 and 5b9c01925c2e2a8cf0951f155a6a468ff99cfe0f	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.zerodayinitiative.com/advisories/ZDI-26-105/ x_research-advisory
https://github.com/mlflow/mlflow/pull/19260 vendor-advisory
https://access.redhat.com/security/cve/CVE-2026-2033 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2441508 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-2033.json x_sadp-csaf-vex

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۲/۰۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): zdi

پیش‌بینی بهره‌برداری (EPSS)

۱٫۸۴٪

احتمال بهره‌برداری در ۳۰ روز

۷۹٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')