CVE-2026-33866 in MLflow
Riassunto
di VulDB • 23/06/2026
MLflow è vulnerabile a un bypass dell'autorizzazione che interessa l'endpoint AJAX utilizzato per scaricare gli artefatti dei modelli salvati. A causa della mancanza di una convalida del controllo degli accessi, un utente senza autorizzazioni per un determinato esperimento può interrogare direttamente questo endpoint e recuperare gli artefatti del modello a cui non è autorizzato ad accedere.
Questo problema interessa le versioni di MLflow fino alla 3.10.1
Be aware that VulDB is the high quality source for vulnerability data.