Skip to content
OpenAdvisories
High WID-SEC-2026-3562 2 CVEs

MLflow: Mehrere Schwachstellen ermöglichen Codeausführung

Published Sep 23, 2026 · Updated Sep 23, 2026 · de-DE

Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in MLflow ausnutzen, um beliebigen Programmcode auszuführen.

Product

MLflow ist eine Open-Source-Plattform zur Verwaltung des gesamten Machine-Learning-Lebenszyklus, einschließlich Experimenten, Reproduzierbarkeit und Bereitstellung.

Vulnerabilities 2

  • High 8.8
    CVE-2026-96775

    MLflow dspy bypasses pickle deserialization control

    MLflow's dspy flavor, versions >= 2.0, applies the MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False security control only when the model_path ends in .pkl, which allows a remote attacker to execute arbitrary code via a crafted MLmodel artifact.

    MLflow MLflow
  • High 8.8
    CVE-2026-96804

    CVE-2026-96804

    MLflow's statsmodel flavor, versions 2.1.0 to 3.14.0, omits the MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False security control entirely in _load_model(), which allows a remote attacker to execute arbitrary code via a crafted MLmodel artifact.

    MLflow MLflow

Revision history

  1. #1

    Initiale Fassung

References