Dans MLflow, la désérialisation de scorers tiers accepte des modules descendants de modules autorisés au lieu d’exiger une correspondance exacte ; un module placé via les mécanismes d’artefacts peut ensuite être importé lors de l’invocation du scorer. Les versions ≥3.12.0rc0 et <3.17.0 sont concernées ; mettre à niveau vers 3.17.0, avec une exposition particulièrement forte lorsque le serveur est accessible sans authentification et que le répertoire autorisé est modifiable par le processus.
Source : NVD — CVE-2026-116692
Analyse technique
En configuration sans authentification, l’accès réseau au serveur et la possibilité d’écrire sous un paquet scorer autorisé peuvent permettre l’exécution de code avec les droits du processus MLflow.
Impact, versions et correctif
Action recommandée
Mettre à niveau MLflow vers 3.17.0 ou une version ultérieure et limiter l’accès au serveur ainsi que les droits d’écriture du processus sur les paquets de scorers.
Sources
Priorisation DFS : P3 · 1 source(s).