CVE-2023-1177

CVE-2023-1177 | | MLFlow パストラバーサル | MLflow 2.2.0 でテスト済み | ソース: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST "$URL/ajax-api/2.0/mlflow/registered-models/create" -d...

CVE-2024-37054-PoC

説明 CVE-2024-37054の概念実証です。MLflowバージョン0.9.0から2.14.1における深刻なデシリアライゼーションの脆弱性です。 悪意のあるpyfuncモデルが mlflow.pyfunc.loadmodel を介して読み込まれると、pickleされたペイロードが任意のコードを実行します。 ファイル exploit.py — 完全なエクスプロイト: 登録、訓練、アップロード、トリガー HTB SmartHire Machine向け buildmodel.py — 悪意のあるモデルをローカルでビルド ビルドのみ 使用方法 モデルをローカルでビルド python3...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要 フィールド| 値 ---|--- CVE ID| CVE-2024-37054 CVSS スコア| 8.8 HIGH CVSS ベクター|...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc デシリアライゼーション RCE 重要度: Critical 影響を受けるバージョン: MLflow 0.9.0 – 2.14.1 種別: Python pickle のデシリアライゼーションによる任意コード実行 説明 mlflow.pyfunc.loadmodel は、アーティファクトストアから pythonmodel.pkl をいかなるサニタイズも行わずにデシリアライズします。MLflow アーティファクト REST API に到達できる攻撃者は、そのファイルを悪意のある pickle...

MLflow Absolute Path Traversal

Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.5.0. id: CVE-2023-3765 info: name: MLflow Absolute Path Traversal author: DhiyaneshDK severity: critical description: | Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.5.0. impact: | This vulnerability can...

CVE-2026-64849-poc-lab

セキュリティラボ — MLflow Webhooks における SSRF の悪用 CVE-2026-64849 · MLflow 使用制限: ラボ用教材であり、許可されたネットワークおよび環境のみを 対象とします。法的通知 を参照してください。 1. エグゼクティブサマリー 属性| 値 ---|--- 脆弱性| CVE-2026-64849 — Webhook リダイレクトバイパスによる SSRF 影響を受けるコンポーネント| MLflow Tracking Server 3.15.0 ラボのバージョン| MLflow 3.13.0（未変更、pip install 経由） 根本原因|...

Mlflow < 2.11.0 - Path Traversal

A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of artifact URLs, where a '' character can be used to insert a path into the fragment, effectively...

Mlflow - Arbitrary File Write

An attacker can overwrite any file on the server hosting MLflow without any authentication. id: CVE-2023-6018 info: name: Mlflow - Arbitrary File Write author: byt3bl33d3r severity: critical description: | An attacker can overwrite any file on the server hosting MLflow without any authentication...

Mlflow <2.2.1 - Local File Inclusion

Mlflow before 2.2.1 is susceptible to local file inclusion due to path traversal ..\filename in GitHub repository mlflow/mlflow. An attacker can potentially obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id:...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow 脆弱性 MLflow LFI/RFI 脆弱性 -CVE-2023-1177 - 再現 MLシステムで最も人気のあるツールの1つがMLflowであり、エンドツーエンドの機械学習ライフサイクルを管理するために使用されます。私はMLflowのセキュリティをテストし、システム全体またはクラウドプロバイダーの乗っ取りにつながる可能性のある、Local File Inclusion/Remote File Inclusionを組み合わせた脆弱性を再現しました。MLflow...

CVE-2024-37054-PoC

MLflow 安全でないデシリアライゼーション CVE-2024-37054 概要 このリポジトリは、MLflow PyFunc モデル処理に影響を与える安全でないデシリアライゼーションの問題である CVE-2024-37054 に関する調査を文書化したものです。 影響を受ける MLflow のバージョンでは、信頼できない PyFunc モデルを読み込むと、Python...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Reproduce このリポジトリには、MLflow の Local File Inclusion LFI 脆弱性（CVE-2023-1177）に対する Proof-of-Concept PoC エクスプロイトコードと再現手順が含まれています。 脆弱性情報: CVE ID: CVE-2023-1177 脆弱性の種類: Local File Inclusion LFI / Path Traversal 影響を受けるバージョン: MLflow = 2.2.1（NVD では 2.2.1 とされていますが、筆者の確認では 2.3.1 以降...

CVE-2026-79721

A flaw was found in MLflow. This vulnerability allows a remote attacker to achieve arbitrary code execution on an end user's system. This occurs when a maliciously crafted model artifact is loaded by the MLflow platform, enabling the execution of unauthorized code. Mitigation Avoid loading,...

CVE-2026-96775

A flaw was found in MLflow's dspy flavor. The security control intended to prevent pickle deserialization is only enforced when the model file path ends with '.pkl'. This oversight allows a remote attacker to bypass the security control and execute arbitrary code by providing a specially crafted...

CVE-2026-96804

A flaw was found in MLflow. The statsmodel component of MLflow fails to enforce a security control that prevents insecure deserialization during model loading. This allows a remote attacker to execute arbitrary code by submitting a specially crafted MLmodel artifact. This vulnerability can lead t...

CVE-2026-69146

A flaw was found in MLflow, an open-source AI engineering platform. An authenticated user could bypass authorization controls by sending requests to the LogInputs endpoint for another user's data. This allowed the user to inject unauthorized data records into the dataset lineage metadata, leading...

CVE-2026-69148

A flaw was found in MLflow, an open-source AI engineering platform. Insufficient validation in the CreateModelVersion function allows an authenticated user to create a model version that references another user's artifact directory. This enables the authenticated user to read files from that...

Mlflow <2.9.2 - Path Traversal

Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2. id: CVE-2023-6909 info: name: Mlflow 2.9.2 - Path Traversal author: Hyunsoo-ds severity: high description: | Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2. impact: | Successful...

CVE-2026-96775

MLflow's dspy flavor, versions = 2.0, applies the MLFLOWALLOWPICKLEDESERIALIZATION=False security control only when the modelpath ends in .pkl, which allows a remote attacker to execute arbitrary code via a crafted MLmodel artifact...

CVE-2026-96804

MLflow's statsmodel flavor, versions 2.1.0 to 3.14.0, omits the MLFLOWALLOWPICKLEDESERIALIZATION=False security control entirely in loadmodel, which allows a remote attacker to execute arbitrary code via a crafted MLmodel artifact...