mlflow: FastAPI job endpoints onder `/ajax-api/3.0/jobs/*` zijn niet beschermd door authenticatie of autorisatie

De impact van CVE-2026-0545 is aanzienlijk. Een succesvolle exploitatie stelt een aanvaller in staat om jobs te creëren, te lezen, te zoeken en te annuleren zonder authenticatie of autorisatie, zelfs met de basic-auth app ingeschakeld. Als job execution is geactiveerd (MLFLOWSERVERENABLEJOBEXECUTION=true) en bepaalde functies zijn toegestaan, kan dit leiden tot RCE. Dit betekent dat een aanvaller potentieel shell-commando's kan uitvoeren of bestandsveranderingen kan aanbrengen op de server, met mogelijk verstrekkende gevolgen voor de gehele machine learning pipeline en de onderliggende infrastructuur. De kwetsbaarheid is vergelijkbaar met scenario's waarbij onbeveiligde API-endpoints toegang verlenen tot gevoelige functionaliteit.

Organizations deploying MLflow in production environments, particularly those with job execution enabled and exposed to external networks, are at significant risk. Shared hosting environments where multiple users share the same MLflow instance are also particularly vulnerable, as an attacker could potentially compromise the entire environment.

• python / server:

import requests
import json

url = 'http://your-mlflow-server/ajax-api/3.0/jobs/'

try:
    response = requests.get(url, timeout=5)
    response.raise_for_status()
    if response.status_code == 200:
        print('Potential vulnerability: Unauthenticated access to job endpoints.')
    else:
        print('Endpoint access restricted (expected).')
except requests.exceptions.RequestException as e:
    print(f'Error connecting to endpoint: {e}')

• linux / server:

journalctl -u mlflow -f | grep -i "unauthorized access"

• generic web:

curl -I http://your-mlflow-server/ajax-api/3.0/jobs/ | grep -i 'HTTP/1.1 200 OK'

1. 2026-04-03Disclosure

   disclosure

1. Gereserveerd2026-01-01
2. Gepubliceerd2026-04-03
3. Gewijzigd2026-04-08
4. EPSS bijgewerkt2026-04-11

De primaire mitigatie voor CVE-2026-0545 is het upgraden van MLflow naar een beveiligde versie. Indien een directe upgrade niet mogelijk is, overweeg dan het uitschakelen van job execution (MLFLOWSERVERENABLEJOBEXECUTION=false) als dit de functionaliteit van uw MLflow-omgeving niet beïnvloedt. Als dit niet mogelijk is, beperk dan de toegang tot de /ajax-api/3.0/jobs/* endpoints via een Web Application Firewall (WAF) of proxy, en configureer deze om alleen verkeer van vertrouwde bronnen toe te staan. Controleer de allowlist van job functies en verwijder onnodige functies. Na de upgrade, bevestig de correcte werking door een poging te doen om een job te creëren en te beheren zonder geldige credentials.