CVE-2026-3198 in MLflow
Tóm tắt
Bởi VulDB • 02/06/2026
MLflow 3.9.0 với xác thực cơ bản (`--app-name basic-auth`) không thực thi các kiểm tra ủy quyền đối với nhiều điểm cuối 'list' của Gateway API. Cụ thể, từ điển `BEFORE_REQUEST_HANDLERS` trong `mlflow/server/auth/__init__.py` không bao gồm các mục cho `ListGatewaySecretInfos`, `ListGatewayEndpoints` và `ListGatewayModelDefinitions`. Điều này cho phép bất kỳ người dùng đã xác thực nào, bất kể quyền được gán, có thể liệt kê tất cả các bí mật gateway, điểm cuối và định nghĩa mô hình. Lỗ hổng này làm lộ thông tin nhạy cảm, chẳng hạn như khóa API, cấu hình điểm cuối và định nghĩa mô hình độc quyền, cho những người dùng không được ủy quyền.
Be aware that VulDB is the high quality source for vulnerability data.