Iniciar sesión
Deutsch English Español Polski
Crítica

MLflow allows unauthorized access to multipart upload endpoints when the `--serve-artifacts` mode is enabled

  • Publicada: 25.05.2026
  • Actualizado: 11.10.2026 15:18

A vulnerability in MLflow versions <=3.10.1.dev0 allows unauthorized access to multipart upload (MPU) endpoints when the --serve-artifacts mode is enabled. The authorization logic does not enforce resource-level permission checks for /mlflow-artifacts/mpu/* endpoints, enabling attackers to overwrite artifacts belonging to other users. This can lead to unauthorized cross-user writes, model supply chain poisoning, and arbitrary code execution when compromised models are loaded. The issue is resolved in version 3.10.0.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) mlflow < 3.10.0 3.10.0

Referencias

Puntuación CVSS 9/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Debilidad (CWE)
CWE-1220, CWE-862
Plataforma
Python (PyPI)
Paquete
mlflow
Publicada
25.05.2026
Actualizado
11.10.2026 15:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-2220 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-8c7q-86fq-vvmh - CC BY 4.0

Historial de vulnerabilidades: mlflow

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (82) en el archivo
Entradas en total
82
Primera → última
02.2022 09.2026
Sin corrección
18
Explotada en ataques
1

Distribución por gravedad

  • Crítica 20
  • Alta 48
  • Media 13
  • Baja 1

Divulgaciones por año

Gravedad:
  1. MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False safety control bypassed by mlflow.statsmodels flavor — RCE via crafted model artifact
    Alta · 8.8 ghsa-gqvg-gmmx-x4hm >= 2.1.0, < 3.15.0 3.15.0
  2. MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
    Crítica · 9.3 Explotada en ataques CVE-2026-64849 >= 3.3.0, < 3.15.0 3.15.0
  3. MLflow AI Gateway permits SSRF through an unvalidated api_base
    Alta · 7.1 CVE-2026-71211 >= 3.13.0, <= 3.15.2 sin corrección
  4. MLflow: trace API endpoints lack proper authorization validators
    Alta · 8.1 CVE-2026-8147 >= 2.14.0rc0, < 3.13.0rc0 3.13.0rc0
  5. A vulnerability in mlflow/mlflow versions prior to 3.11.0 allows for the resolution of environment variables in AI Gateway secrets, which can be exploited to exfiltrate sensitive server-side environme
    Alta · 7.7 CVE-2026-4035 < 3.11.0 3.11.0
  6. MLflow allows unauthorized access to multipart upload endpoints when the `--serve-artifacts` mode is enabled esta entrada
    Crítica · 9.0 CVE-2026-2651 < 3.10.0 3.10.0
  7. MLflow: Improper Origin Validation in MLflow Assistant /ajax-api Endpoints Enables Browser-Mediated Local Command Execution
    Crítica · 9.6 CVE-2026-2611 >= 3.9.0, < 3.10.0 3.10.0
  8. MLFlow Creates a Temporary File With Insecure Permissions
    Alta · 7.0 CVE-2026-4137 >= 1.26.0, < 3.11.0 3.11.0
  9. A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled (`--app-name basic-auth`) and
    Alta · 8.6 CVE-2026-2652 < 3.10.0 3.10.0
  10. MLflow allows an unauthenticated remote attacker to read arbitrary files from the server's filesystem
    Alta · 7.5 CVE-2026-2614 < 3.10.0 3.10.0
  11. A Server-Side Request Forgery (SSRF) vulnerability exists in MLflow versions prior to 3.9.0. The `_create_webhook()` function in `mlflow/server/handlers.py` accepts a user-controlled `url` parameter w
    Alta · 7.1 CVE-2026-2393 < 3.9.0 3.9.0
  12. mlflow: FastAPI job endpoints under `/ajax-api/3.0/jobs/*` are not protected by authentication or authorization
    Crítica · 9.1 CVE-2026-0545 <= 3.10.1 sin corrección
  13. Mlflow: Command Injection when serving models with enable_mlserver=True
    Crítica · 9.6 CVE-2026-0596 < 3.9.0 3.9.0
  14. MLflow Command Injection vulnerability
    Crítica · 10.0 CVE-2025-15379 < 3.8.1 3.8.1
  15. MLFlow path traversal vulnerability
    Crítica · 9.6 CVE-2025-15036 < 3.9.0rc0 3.9.0rc0
  16. MLFlow allows Tracing + Assessments Access
    Alta · 8.1 CVE-2025-15381 <= 3.8.1 sin corrección
  17. Arbitrary file write via tar traversal in mlflow
    Alta · 8.1 CVE-2025-15031 < 3.9.0rc0 3.9.0rc0
  18. MLflow has a command injection in mlflow/sagemaker/__init__.py
    Alta · 7.5 CVE-2025-14287 < 3.8.0rc0 3.8.0rc0
  19. MLflow Tracking Server Artifact Handler Directory Traversal Remote Code Execution Vulnerability
    Alta · 8.1 CVE-2026-2033 < 3.8.0rc0 3.8.0rc0
  20. MLflow Use of Default Password Authentication Bypass Vulnerability
    Crítica · 9.8 CVE-2026-2635 < 3.8.0rc0 3.8.0rc0
Mostrar más (20) Mostrando 20 de 68

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.