جزئیات آسیب‌پذیری

CVE-2026-2651

mlflow mlflow/mlflow

Missing Authorization Validation in mlflow/mlflow

CVSS 3.1

9.0بحرانی

شرح رسمی (انگلیسی)

A vulnerability in MLflow versions <=3.10.1.dev0 allows unauthorized access to multipart upload (MPU) endpoints when the `--serve-artifacts` mode is enabled. The authorization logic does not enforce resource-level permission checks for `/mlflow-artifacts/mpu/*` endpoints, enabling attackers to overwrite artifacts belonging to other users. This can lead to unauthorized cross-user writes, model supply chain poisoning, and arbitrary code execution when compromised models are loaded. The issue is resolved in version 3.10.0.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H`
9.0بحرانی	3.0	CVEProject cvelistV5 (CNA) (@huntr_ai)	`CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
mlflow	mlflow/mlflow	v < 3.10.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/mlflow/mlflow/commit/d7290811d8f3c95366d80109424edc1fb1ad966f
https://huntr.com/bounties/65beb119-d3e0-4e03-af2f-fa98f78f83dc
https://access.redhat.com/security/cve/CVE-2026-2651 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2481117 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-2651.json x_sadp-csaf-vex

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۳/۰۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): @huntr_ai

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۴٪

احتمال بهره‌برداری در ۳۰ روز

۲۸٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-862
Missing Authorization
CWE-1220
Insufficient Granularity of Access Control