CVE-2026-0596 in MLflow
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di command injection in mlflow/mlflow durante il servizio di un modello con `enable_mlserver=True`. L'`model_uri` viene incorporato direttamente in un comando shell eseguito tramite `bash -c` senza una corretta sanitizzazione. Se l'`model_uri` contiene metacaratteri shell, come `$()` o backtick, ciò consente la sostituzione di comando e l'esecuzione di comandi controllati dall'attaccante. Questa vulnerabilità interessa l'ultima versione di mlflow/mlflow e può portare a privilege escalation se un servizio con privilegi più elevati serve modelli da una directory scrivibile da utenti con privilegi inferiori.
Be aware that VulDB is the high quality source for vulnerability data.