CVE-2026-4035 in mlflow
Resumen
por VulDB • 2026-06-03
Una vulnerabilidad en las versiones de mlflow/mlflow anteriores a 3.11.0 permite la resolución de variables de entorno en los secretos de AI Gateway, lo que puede ser explotado para exfiltrar credenciales de entorno confidenciales del lado del servidor hacia un punto final controlado por el atacante. Este problema surge porque el campo `api_key` en los secretos del gateway puede aceptar referencias `$ENV_VAR`, las cuales se resuelven en función del entorno del servidor MLflow durante la ejecución. Los secretos resueltos se envían luego en los encabezados de autenticación del proveedor hacia la `api_base` upstream configurada. Esta vulnerabilidad puede ser explotada por usuarios autenticados con privilegios bajos en implementaciones con autenticación básica (basic-auth) o por usuarios no autenticados en implementaciones predeterminadas sin `basic-auth`. El impacto incluye la posible filtración de credenciales sensibles, como las credenciales de artefactos en la nube (`AWS_ACCESS_KEY_ID`, `AWS_SECRET_ACCESS_KEY`), lo que podría provocar la envenenamiento de artefactos y la ejecución de código entre límites en entornos downstream. El problema está corregido en la versión 3.11.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.