CVE-2026-0596

ملخص

توجد ثغرة حقن أوامر في mlflow/mlflow عند تقديم نموذج مع تفعيل `enable_mlserver=True`. يتم تضمين `model_uri` مباشرة في أمر shell يتم تنفيذه عبر `bash -c` دون تعقيم مناسب. إذا كان `model_uri` يحتوي على محارف خاصة بـ shell، مثل `$()` أو علامات الاقتباس الخلفية، فإن ذلك يسمح باستبدال الأوامر وتنفيذ أوامر يتحكم بها المهاجم. تؤثر هذه الثغرة على أحدث إصدار من mlflow/mlflow ويمكن أن تؤدي إلى تصعيد الامتيازات إذا كانت خدمة ذات امتيازات أعلى تقدّم نماذج من دليل قابل للكتابة من قبل مستخدمين بامتيازات أقل.

• CVE-2026-0596-ReproductionPoC

  بيئة بحث ونصوص برمجية للتحقق من تقييم سلوكيات إلغاء التسلسل في MLflow وMLServer.