CVE-2026-116692

要約

MLflow の 3.12.0rc0 から 3.17.0 未満のバージョンでは、mlflow/genai/scorers/base.py のサードパーティ製スコアラーのデシリアライズ処理が、許可されたモジュールそのものではなく、THIRD_PARTY_SCORER_ALLOWED_MODULES の下位モジュールも受け付けるとされています。呼び出し側は、MLflow のアーティファクト用エンドポイントを使って書き込み可能な許可済みパッケージの下に Python モジュールを置き、/ajax-api/3.0/mlflow/scorer/invoke にそのモジュールとクラスを指定して送信できるとされています。認証が無効な構成では資格情報なしでこのコード実行が可能で、basic 認証の構成では実験と run の作成およびアーティファクトのアップロードができる主体が必要です。この問題はバージョン 3.17.0 で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

MLflowPython

このタグの新着を RSS で受け取る: MLflow / Python(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る