Skip to content
OpenAdvisories
High WID-SEC-2026-3825 1 CVE

MLflow: Schwachstelle ermöglicht Codeausführung

Published Oct 8, 2026 · Updated Oct 27, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um beliebigen Programmcode auszuführen.

Product

MLflow ist eine Open-Source-Plattform zur Verwaltung des gesamten Machine-Learning-Lebenszyklus, einschließlich Experimenten, Reproduzierbarkeit und Bereitstellung.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-116692 Public exploit

    MLflow: Remote code execution on unauthenticated MLflow servers via third-party scorer deserialization importing caller-placed artifact modules

    MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, third-party scorer deserialization in mlflow/genai/scorers/base.py accepts request-selected descendants of THIRD_PART…

    MLflow MLflow mlflow PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-116692

  2. #1

    Initiale Fassung

References