MLflow – Local File Inclusion über fehlerhafte URI-Verarbeitung

Beschreibung

mlflow/mlflow ist durch eine fehlerhafte Verarbeitung von URIs für Local File Inclusion (LFI) anfällig, wodurch Angreifer Prüfungen umgehen und beliebige Dateien auf dem System lesen können. Ursache ist die Funktion is_local_uri, die URIs mit leerem oder file-Schema falsch als nicht-lokal einstuft; über präparierte model-Versionen mit speziell gestaltetem source-Parameter lassen sich sensible Dateien lesen. CVSS-Basiswert: 9.3 (Kritisch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in MLflow

• MLflow Server-Side Request Forgery Vulnerability KEV CVE-2026-64849
• mlflow: Path-Traversal in extract_archive_to_dir CVE-2025-15036
• MLflow: Absolute Path Traversal (vor Version 2.5.0) CVE-2023-3765
• MLflow: Fehlende Authentifizierung an den Job-Endpunkten trotz basic-auth CVE-2026-0545
• MLflow: Command-Injection bei Modell-Serving-Initialisierung CVE-2025-15379
• MLflow: Authentifizierungsumgehung durch schwache Passwortanforderungen CVE-2025-11200