CVE-2026-116692

MLflow, ajanlar, büyük dil modelleri ve makine öğrenimi modelleri için açık kaynaklı bir AI mühendisliği platformudur. 3.12.0rc0 sürümünden 3.17.0 sürümüne kadar, mlflow/genai/scorers/base.py dosyasındaki üçüncü taraf puanlayıcı seri hale getirme, THIRD_PARTY_SCORER_ALLOWED_MODULES'inexact bir.allowed modülünü gerektirmek yerine, üçüncü taraf puanlayıcı.allowed modüllerinin seçilen alt sınıflarını kabul eder. Bir çağırıcı, MLflow artifact uç noktalarını kullanarak, bir Python modülünü writable bir allowed paket altına yerleştirebilir ve /ajax-api/3.0/mlflow/scorer/invoke aracılığıyla modül ve sınıfını gönderebilir. Scorer.model_validate_json(), modülü içeri aktarmakta ve sınıfı oluşturmakta, iz sürme işlemlerinden önce bu işlemi gerçekleştirmektedir. Kimlik doğrulama devre dışı bırakılmış dağıtımlar, bu kod yürütmesini kimlik bilgilerini gerektirmeden izin verirken, temel kimlik doğrulama dağıtımları bir deney ve çalıştırmayı oluşturmak ve artifact yüklemek için yeterli yetkiye sahip bir ilkeyi gerektirir. Her iki yapılandırmada da, allowed scorer paketinin sunucu işlemi tarafından yazılabilir olması gerekir. Bu sorun, 3.17.0 sürümünde giderilmiştir.

Referanslar

• https://github.com/mlflow/mlflow/commit/a732443e695c3c677680c54320efc394c81654ab
• https://github.com/mlflow/mlflow/pull/25906
• https://github.com/mlflow/mlflow/releases/tag/v3.17.0
• https://github.com/mlflow/mlflow/security/advisories/GHSA-26p8-2jq9-3vq9