mlflow/mlflowにおけるトレースおよび評価エンドポイントへの不正アクセス

mlflow/mlflow の CVE-2025-15381 は、basic authentication (basic-auth) を使用し、tracing および assessment エンドポイントが有効になっているデプロイメントに影響を与えます。これらのエンドポイントは、権限検証子によって保護されていません。これにより、実験に対する NO_PERMISSIONS を持つユーザーを含む、任意の認証済みユーザーが、アクセスすべきではない tracing 情報の読み取りや、tracing に対する assessment の作成を行うことができます。この脆弱性は、tracing メタデータの公開により機密性を損ない、不正な assessment の作成を許可することにより、整合性を損ないます。これにより、誤った結論やデータ操作につながる可能性があります。CVSS 重大度は 8.1 で、高いリスクを示しています。

1. 予約済み2025-12-30
2. 公開日2026-03-27
3. 更新日2026-03-31
4. EPSS 更新日2026-04-04

現在、mlflow/mlflow ではこの脆弱性に対する直接的な修正 (fix) は提供されていません。最も効果的な軽減策は、絶対に必要な場合に限り、basic authentication (basic-auth) を無効にすることです。basic authentication が必要な場合は、アプリケーションレベルでカスタムアクセス制御を実装して、tracing および assessment エンドポイントを保護することをお勧めします。これには、これらのリソースへのアクセスを許可する前に、ユーザーの権限を明示的に検証することが含まれます。mlflow ログを積極的に監視して、tracing および assessment アクセスに関連する疑わしいアクティビティを検出することも重要です。今後のパッチの mlflow/mlflow のアップデートに注意することが推奨されます。