CVE-2025-15379 in MLflow
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di injection di comandi nel codice di inizializzazione del container per il serving dei modelli di MLflow, specificamente nella funzione `_install_model_dependencies_to_env()`. Durante la distribuzione di un modello con `env_manager=LOCAL`, MLlego legge le specifiche delle dipendenze dal file `python_env.yaml` dell'artifact del modello e le interpola direttamente in un comando shell senza alcuna sanificazione. Ciò consente a un attaccante di fornire un artifact del modello malevolo ed eseguire comandi arbitrari sui sistemi che distribuiscono il modello. La vulnerabilità interessa la versione 3.8.0 ed è risolta nella versione 3.8.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.