CVE-2026-116690
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
MLflow to platforma inżynieryjna AI typu open source dla agentów, dużych modeli językowych i modeli uczenia maszynowego. Od wersji 3.10.0 do 3.17.0 gałąź podpowiedzi w funkcji _create_model_version() akceptuje źródła względne bez schematu, ponieważ sprawdzanie poprawności ścieżki odbywa się tylko wtedy, gdy źródło ma schemat adresu URL, a mlflow.prompt.is_prompt jest interpretowany na podstawie obecności znacznika, a nie wartości prawdziwej. Zdalny obiekt wywołujący może przechowywać ścieżkę lokalną na serwerze jako lokalizację artefaktu wersji modelu i używać /api/2.0/mlflow/model-versions/get-artifact do odczytywania plików dostępnych dla procesu serwera MLflow. Domyślne nieuwierzytelnione serwery nie wymagają żadnych uprawnień, natomiast wdrożenia z uwierzytelnianiem podstawowym są udostępniane uwierzytelnionym użytkownikom, którzy mogą tworzyć zarejestrowane modele. Ten problem został rozwiązany w wersji 3.17.0.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org