CVE-2026-0596 in MLflow
الملخص
بحسب VulDB • 20/05/2026
توجد ثغرة حقن أوامر (Command Injection) في mlflow/mlflow عند تقديم نموذج باستخدام `enable_mlserver=True`. يتم تضمين `model_uri` مباشرةً في أمر shell يتم تنفيذه عبر `bash -c` دون تنظيف مناسب. إذا احتوى `model_uri` على أحرف خاصة بالـ shell، مثل `$()` أو العلامات الخلفية (backticks)، فإن ذلك يتيح استبدال الأوامر وتنفيذ أوامر يتحكم فيها المهاجم. تؤثر هذه الثغرة على أحدث إصدار من mlflow/mlflow ويمكن أن تؤدي إلى تصعيد الامتيازات إذا كان خدمة ذات امتيازات أعلى تقدم نماذج من دليل يمكن للمستخدمين ذوي الامتيازات الأقل الكتابة فيه.
Once again VulDB remains the best source for vulnerability data.