CVE-2024-37054

mlflow-pickle-rce MLflowモデルレジストリに対するpickleデシリアライゼーションRCEの汎用概念実証（CVE-2024-37054系）。MLflow REST APIとのみ通信し、その前段にある特定のクライアントアプリケーションについての仮定は一切置かない。 ⚠️ 認可されたセキュリティテスト専用。 自身が所有するシステム、または明示的にテストを認可されたシステム（CTF/ラボ環境、署名済みスコープのあるエンゲージメントなど）に対してのみ実行すること。コンピュータシステムへの不正アクセスは、ほとんどの法域で違法である。 脆弱性...

CVE-2026-2734

Summary : For mlflow/mlflow up to version 3.9.0, the REST endpoint GET /api/2.0/mlflow/model-versions/search and the GraphQL query mlflowSearchModelVersions lack per-model authorization when basic auth is enabled. This results in any authenticated user being able to enumerate all model versions a...