CVE-2025-14279 in MLFlow
Zusammenfassung
von VulDB • 21.05.2026
MLFlow-Versionen bis einschließlich 3.4.0 sind anfällig für DNS-Rebinding-Angriffe aufgrund einer fehlenden Validierung des Origin-Headers im MLFlow-REST-Server. Diese Schwachstelle ermöglicht es bösartigen Websites, die Same-Origin-Policy-Schutzmechanismen zu umgehen und unbefugte Aufrufe gegen REST-Endpunkte auszuführen. Ein Angreifer kann über die betroffenen Endpunkte Experimente abfragen, aktualisieren und löschen, was zu potenzieller Datenexfiltration, -zerstörung oder -manipulation führen kann. Das Problem wurde in Version 3.5.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.