PT-2026-30821 · Mlflow · Mlflow

Sławomir Zakrzewski · Publicado 2026-04-07 · Atualizado 2026-04-21 · CVE-2026-33866

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions MLflow versões anteriores a 3.10.1

Description Existe um bypass de autorização no endpoint AJAX usado para baixar artefatos de modelos salvos. Devido à falta de validação de controle de acesso, um usuário sem permissões para um experimento específico pode consultar diretamente este endpoint para recuperar artefatos de modelos aos quais não tem autorização de acesso.

Recommendations Atualize para uma versão posterior a 3.10.1.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BIT-MLFLOW-2026-33866

CVE-2026-33866

GHSA-46R5-X6JQ-V8G6

PYSEC-2026-94

Produtos afetados

Mlflow

Referências · 12

• 🔥 https://afine.com/blogs/attacking-mlflow-how-ml-artifacts-become-attack-vectors · Exploit
• https://github.com/mlflow/mlflow · Nota
• https://github.com/mlflow/mlflow/pull/21708 · Correção
• https://github.com/mlflow/mlflow/commit/005b959cacda05d1423356cfcbd9ebeda8ff96a7 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/mlflow/PYSEC-2026-94.yaml · Nota
• https://cert.pl/en/posts/2026/04/CVE-2026-33865 · Nota
• https://osv.dev/vulnerability/GHSA-46r5-x6jq-v8g6 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mlflow-2026-33866 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2043733944210800766 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043733111616536952 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2026-94 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33866 · Nota de Segurança