CVE-2026-0545
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 90 — wyżej niż 90% wszystkich znanych CVE
Streszczenie
W mlflow/mlflow endpointy FastAPI dla zadań pod `/ajax-api/3.0/jobs/*` nie są chronione autoryzacją ani uwierzytelnianiem, gdy włączona jest aplikacja `basic-auth`. Nawet jeśli włączono uwierzytelnianie podstawowe, każdy klient sieciowy może bez poświadczeń przesyłać, odczytywać, wyszukiwać i anulować zadania, co omija mechanizm uwierzytelniania.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane zdalne wykonanie kodu (RCE), jeśli dozwolone zadania wykonują uprzywilejowane operacje, takie jak wykonywanie poleceń powłoki lub zmiany w systemie plików. Nawet przy bezpiecznych zadaniach dochodzi do naruszenia autoryzacji, co może prowadzić do spamowania zadaniami, ataków DoS lub wycieku danych z wyników zadań.
Rekomendacja
Należy natychmiast zaktualizować mlflow do wersji, w której poprawiono uwierzytelnianie dla endpointów zadań, lub tymczasowo wyłączyć wykonywanie zadań (`MLFLOW_SERVER_ENABLE_JOB_EXECUTION=false`) i usunąć wszystkie funkcje z białej listy, dopóki nie zostanie wydana łatka.
Oryginalny opis (angielski, źródło NVD)
In mlflow/mlflow, the FastAPI job endpoints under `/ajax-api/3.0/jobs/*` are not protected by authentication or authorization when the `basic-auth` app is enabled. This vulnerability affects the latest version of the repository. If job execution is enabled (`MLFLOW_SERVER_ENABLE_JOB_EXECUTION=true`) and any job function is allowlisted, any network client can submit, read, search, and cancel jobs without credentials, bypassing basic-auth entirely. This can lead to unauthenticated remote code execution if allowed jobs perform privileged actions such as shell execution or filesystem changes. Even if jobs are deemed safe, this still constitutes an authentication bypass, potentially resulting in job spam, denial of service (DoS), or data exposure in job results.