CVE-2026-33866 in MLflow
Sumário
de VulDB • 20/05/2026
O MLflow é vulnerável a uma violação de autorização que afeta o endpoint AJAX usado para baixar artefatos de modelo salvos. Devido à falta de validação de controle de acesso, um usuário sem permissões para um determinado experimento pode consultar diretamente esse endpoint e recuperar artefatos de modelo aos quais não está autorizado a acessar.
Este problema afeta o MLflow versão até 3.10.1
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.