CVE-2026-0596

Résumé

Une vulnérabilité d'injection de commande existe dans mlflow/mlflow lorsqu'il sert un modèle avec `enable_mlserver=True`. Le `model_uri` est intégré directement dans une commande shell exécutée via `bash -c` sans désinfection appropriée. Si le `model_uri` contient des métacaractères shell, tels que `$()` ou des backticks, cela permet la substitution de commande et l'exécution de commandes contrôlées par l'attaquant. Cette vulnérabilité affecte la dernière version de mlflow/mlflow et peut conduire à une élévation de privilèges si un service à privilèges élevés sert des modèles depuis un répertoire accessible en écriture par des utilisateurs à faibles privilèges.

Sources

• CVE-2026-0596-ReproductionPoC

  Environnement de recherche et scripts de validation pour l'évaluation des comportements de désérialisation dans MLflow et MLServer.

• PoC-in-GitHubInformationnel

  📡 Collecte automatique de PoC depuis GitHub. ⚠️ Attention Malware.