Skip to content
OpenAdvisories
Medium WID-SEC-2026-4550 1 CVE

MLflow: Schwachstelle ermöglicht Manipulation von Dateien

Published Nov 12, 2026 · Updated Nov 12, 2026 · de

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Dateien zu manipulieren.

Product

MLflow ist eine Open-Source-Plattform zur Verwaltung des gesamten Machine-Learning-Lebenszyklus, einschließlich Experimenten, Reproduzierbarkeit und Bereitstellung.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-127202

    MLflow < 3.18.0 Path Traversal via model_id in log_outputs API

    MLflow before 3.18.0 using the FileStore backend contains a path traversal vulnerability that allows unauthenticated remote attackers to write files outside the intended run directory by supplying a malicious model_id parameter to the log outputs API. Attacke…

    MLflow MLflow

Revision history

  1. #1

    Initiale Fassung

References