PT-2026-5652 · Databricks · Mlflow

CVE-2025-10279 · Publicado 2026-02-02 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do mlflow anteriores à 3.4.0

Descrição Existe uma falha na versão 2.20.3 do mlflow na qual o diretório temporário usado para criar ambientes virtuais Python recebe permissões inseguras de gravação para todos (0o777). Isso permite que um atacante com acesso de gravação ao diretório /tmp explore uma condição de corrida e sobrescreva arquivos .py dentro do ambiente virtual, podendo levar à execução arbitrária de código.

Recomendações Atualize para o mlflow versão 3.4.0 ou superior.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-379

Identificadores relacionados

BIT-MLFLOW-2025-10279

CVE-2025-10279

GHSA-4X5P-F36R-MXXR

PYSEC-2026-1639

Produtos afetados

Mlflow

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/10xxx/CVE-2025-10279.json · Exploit
• 🔥 https://huntr.com/bounties/01d3b81e-13d1-43aa-b91a-443aec68bdc8 · Exploit
• https://github.com/mlflow/mlflow · Nota
• https://github.com/mlflow/mlflow/commit/1d7c8d4cf0a67d407499a8a4ffac387ea4f8194a · Correção
• https://pypi.org/project/mlflow · Nota
• https://osv.dev/vulnerability/GHSA-4x5p-f36r-mxxr · Aviso do Fabricante
• https://twitter.com/pulsepatchio/status/2045707693915029736 · Publicação no Twitter
• https://github.com/advisories/GHSA-4x5p-f36r-mxxr · Nota
• https://osv.dev/vulnerability/BIT-mlflow-2025-10279 · Aviso do Fabricante
• https://t.me/CVEtracker/43490 · Publicação no Telegram
• https://t.me/cveNotify/220091 · Publicação no Telegram
• https://t.me/CVEtracker/54171 · Publicação no Telegram
• https://t.me/cveNotify/163930 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2026-1639 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-10279 · Aviso do Fabricante