CVE-2025-10279 in mlflow
الملخص
بحسب VulDB • 06/06/2026
في إصدار mlflow 2.20.3، يتم تعيين أذونات غير آمنة للقراءة والكتابة لجميع المستخدمين (0o777) على الدليل المؤقت المستخدم لإنشاء البيئات الافتراضية للغة Python. تتيح هذه الثغرة لمهاجم لديه صلاحية الكتابة في دليل `/tmp` استغلال حالة سباق (Race Condition) لملفات `.py` داخل البيئة الافتراضية، مما يؤدي إلى تنفيذ الأكواد البرمجية بشكل تعسفي. تم حل المشكلة في الإصدار 3.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.