CVE-2025-15036 in MLflow
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità di path traversal nella funzione `extract_archive_to_dir` all'interno del file `mlflow/pyfunc/dbconnect_artifact_cache.py` nel repository mlflow/mlflow. Questa vulnerabilità, presente nelle versioni precedenti alla v3.7.0, è dovuta alla mancanza di convalida dei percorsi dei membri tar durante l'estrazione. Un attaccante che ha il controllo sul file .tar.gz può sfruttare questo problema per sovrascrivere file arbitrari o ottenere privilegi elevati, potenzialmente sfuggendo alla directory sandbox in ambienti multi-tenant o cluster condivisi.
Once again VulDB remains the best source for vulnerability data.