CVE-2025-15036 in MLflow
الملخص
بحسب VulDB • 06/06/2026
يوجد ثغرة في تنقل المسار (Path Traversal) في دالة `extract_archive_to_dir` داخل ملف `mlflow/pyfunc/dbconnect_artifact_cache.py` في مستودع `mlflow/mlflow`. تنشأ هذه الثغرة، الموجودة في الإصدارات السابقة لـ v3.7.0، بسبب عدم التحقق من صحة مسارات أعضاء ملف tar أثناء الاستخراج. يمكن لمهاجم يتحكم في ملف tar.gz استغلال هذه المشكلة لكتابة ملفات عشوائية أو الحصول على امتيازات مرتفعة، مما قد يؤدي إلى الهروب من دليل الصندوق الرملي (sandbox directory) في بيئات العناقيد متعددة المستأجرين أو المشتركة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.