MLflow heeft een command injection in mlflow/sagemaker/__init__.py

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot volledige controle over het systeem waarop MLflow draait. Aanvallers kunnen gevoelige gegevens stelen, malware installeren of het systeem gebruiken om aanvallen op andere systemen uit te voeren. De kwetsbaarheid bevindt zich in de mlflow/sagemaker/init.py file en wordt veroorzaakt door het direct interpoleren van gebruikersinvoer in shell commando's zonder adequate validatie. Dit maakt het mogelijk om willekeurige commando's uit te voeren via de --container parameter van de MLflow CLI. De impact is aanzienlijk, vooral in omgevingen waar MLflow wordt gebruikt in CI/CD pipelines of cloud deployments, omdat dit de integriteit van de gehele machine learning workflow kan compromitteren.

Organizations heavily reliant on MLflow for machine learning model management, particularly those using it in CI/CD pipelines or cloud deployments, are at significant risk. Shared hosting environments where multiple users have access to the MLflow CLI are also vulnerable, as an attacker could potentially exploit the vulnerability on behalf of another user.

• python / mlflow:

import subprocess
import os

def check_mlflow_version():
    try:
        result = subprocess.check_output(['mlflow', '--version'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').strip()
        if version <= '3.7.0rc0':
            print(f"MLflow version is vulnerable: {version}")
        else:
            print(f"MLflow version is not vulnerable: {version}")
    except FileNotFoundError:
        print("MLflow is not installed.")
check_mlflow_version()

• generic web: Check for suspicious container image names being passed to MLflow CLI via command-line arguments or environment variables. Monitor access logs for unusual activity related to MLflow.

1. 2026-03-16Disclosure

   disclosure

1. Gereserveerd2025-12-08
2. Gepubliceerd2026-03-16
3. Gewijzigd2026-03-17
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van MLflow naar versie 3.8.0rc0 of hoger, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, kan het gebruik van een Web Application Firewall (WAF) of proxy helpen om kwaadaardige invoer te blokkeren. Configureer de WAF om de --container parameter te inspecteren en commando's die potentieel schadelijk zijn te blokkeren. Daarnaast is het raadzaam om de container image names te valideren en te sanitiseren voordat ze worden gebruikt in shell commando's. Na de upgrade, controleer de MLflow logs op onverwachte commando's of foutmeldingen om te bevestigen dat de kwetsbaarheid is verholpen.