CVE-2026-0596

Zusammenfassung

Eine Command-Injection-Schwachstelle existiert in mlflow/mlflow beim Bereitstellen eines Modells mit `enable_mlserver=True`. Die `model_uri` wird direkt in einen Shell-Befehl eingebettet, der über `bash -c` ohne ordnungsgemäße Bereinigung ausgeführt wird. Wenn die `model_uri` Shell-Metazeichen wie `$()` oder Backticks enthält, ermöglicht dies eine Befehlsersetzung und die Ausführung von vom Angreifer kontrollierten Befehlen. Diese Schwachstelle betrifft die neueste Version von mlflow/mlflow und kann zu einer Privilegienausweitung führen, wenn ein Dienst mit höheren Privilegien Modelle aus einem Verzeichnis bereitstellt, das von Benutzern mit niedrigeren Privilegien beschreibbar ist.

Quellen

• CVE-2026-0596-ReproductionPoC

  Forschungsumgebung und Validierungsskripte zur Bewertung von Deserialisierungsverhalten in MLflow und MLServer.

• PoC-in-GitHubInformativ

  📡 PoC automatisch von GitHub sammeln. ⚠️ Vorsicht Malware.