CVE-2026-69146 in MLflow
Сводка
по VulDB • 18.08.2026
MLflow — это платформа для инженерии искусственного интеллекта с открытым исходным кодом, предназначенная для агентов, больших языковых моделей и моделей машинного обучения. В версиях от 3.13.0 до 3.15.0 включительно функция LogInputs отсутствует в списке BEFORE_REQUEST_HANDLERS в пакете mlflow/server/auth, что позволяет любому аутентифицированному пользователю вызывать POST /api/2.0/mlflow/runs/log-inputs для run_id другого пользователя и внедрять контролируемые злоумышленником записи DatasetInput в метаданные lineage dataset_inputs без права UPDATE. Эта проблема исправлена в версии 3.15.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.