Skip to content
OpenAdvisories
Medium WID-SEC-2026-4149 1 CVE

MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 25, 2026 · Updated Oct 25, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MLflow ist eine Open-Source-Plattform zur Verwaltung des gesamten Machine-Learning-Lebenszyklus, einschließlich Experimenten, Reproduzierbarkeit und Bereitstellung.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-115886 Scanner template

    MLflow: SSRF on unauthenticated MLflow servers via third-party scorer kwargs in the scorer invoke, register, and GenAI evaluate endpoints

    MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, the scorer invoke, register, and GenAI evaluate endpoints, including unauthenticated POST /ajax-api/3.0/mlflow/scorer…

    MLflow MLflow mlflow PyPI

Revision history

  1. #1

    Initiale Fassung

References