CVE-2026-0596

सारांश

एक कमांड इंजेक्शन भेद्यता mlflow/mlflow में मौजूद है, जब `enable_mlserver=True` के साथ किसी मॉडल को सर्व किया जाता है। `model_uri` को बिना उचित सैनिटाइज़ेशन के `bash -c` के माध्यम से निष्पादित शेल कमांड में सीधे एम्बेड किया जाता है। यदि `model_uri` में शेल मेटाकैरेक्टर, जैसे `$()` या बैकटिक्स, शामिल हैं, तो यह कमांड प्रतिस्थापन और हमलावर-नियंत्रित कमांड के निष्पादन की अनुमति देता है। यह भेद्यता mlflow/mlflow के नवीनतम संस्करण को प्रभावित करती है और विशेषाधिकार वृद्धि का कारण बन सकती है, यदि कोई उच्च-विशेषाधिकार वाली सेवा निम्न-विशेषाधिकार वाले उपयोगकर्ताओं द्वारा लिखने योग्य निर्देशिका से मॉडल सर्व करती है।

स्रोत

• CVE-2026-0596-ReproductionPoC

  MLflow और MLServer में डिसीरियलाइज़ेशन व्यवहारों का मूल्यांकन करने के लिए शोध वातावरण और सत्यापन स्क्रिप्ट्स।

• PoC-in-GitHubजानकारीपूर्ण

  📡 PoC स्वचालित रूप से GitHub से एकत्र करें। ⚠️ Malware से सावधान रहें।