CVE-2026-33866 in MLflow
Resumen
por VulDB • 2026-05-16
MLflow es vulnerable a una omisión de autorización que afecta al endpoint AJAX utilizado para descargar artefactos de modelos guardados. Debido a la falta de validación de control de acceso, un usuario sin permisos para un experimento determinado puede consultar directamente este endpoint y recuperar artefactos de modelos a los que no está autorizado a acceder.
Este problema afecta a MLflow en las versiones hasta la 3.10.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.