WID-SEC-2026-4031 — MLflow: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Dateien zu manipulieren.

Product

MLflow ist eine Open-Source-Plattform zur Verwaltung des gesamten Machine-Learning-Lebenszyklus, einschließlich Experimenten, Reproduzierbarkeit und Bereitstellung.

Vulnerabilities 1

High 8.2

CVE-2026-53995 Public exploit

MLflow < 3.18.0 Path Traversal via Trace ID API

MLflow before 3.18.0 contains a path traversal vulnerability in the FileStore tracking backend that allows unauthenticated attackers to control filesystem paths by submitting a crafted trace ID containing traversal sequences to the POST /api/3.0/mlflow/traces…

MLflow MLflow mlflow PyPI

Oct 19, 2026

Revision history

2026-10-19 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-wqmh-qccw-pqwf vom 2026-10-19
https://github.com/advisories/GHSA-wqmh-qccw-pqwf
PoC für CVE-2026-53995
https://github.com/SaiTeja-Erukude/CVE-2026-53995-mlflow-path-traversal