PT-2026-45692 · Mlflow · Mlflow
CVE-2026-3198
·
Publicado
2026-06-02
·
Atualizado
2026-07-13
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
MLflow versão 3.9.0
Description
Ao utilizar basic-auth (
--app-name basic-auth), o software falha ao aplicar verificações de autorização para vários endpoints 'list' da Gateway API. O dicionário BEFORE REQUEST HANDLERS em mlflow/server/auth/ init .py não inclui entradas para as funções ListGatewaySecretInfos(), ListGatewayEndpoints() e ListGatewayModelDefinitions(). Isso permite que qualquer usuário autenticado enumere todos os segredos, endpoints e definições de modelo do gateway, independentemente de suas permissões, expondo potencialmente dados sensíveis, como chaves de API e configurações de modelos proprietários.Recommendations
Para a versão 3.9.0, restrinja o acesso aos endpoints 'list' da Gateway API ou evite usar a configuração
basic-auth até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mlflow