CVE-2025-14279 in MLFlow
요약
\~에 의해 VulDB • 2026. 05. 16.
MLFlow 3.4.0 이하 버전은 MLFlow REST 서버에서 Origin 헤더 검증이 누락되어 DNS 리바인딩 공격에 취약합니다. 이 취약점으로 인해 악성 웹사이트가 동일 출처 정책(Same-Origin Policy) 보호를 우회하여 REST 엔드포인트에 대한 무단 호출을 수행할 수 있습니다. 공격자는 영향을 받는 엔드포인트를 통해 실험을 조회, 업데이트 및 삭제할 수 있으며, 이로 인해 데이터 유출, 파괴 또는 조작이 발생할 수 있습니다. 이 문제는 버전 3.5.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.