CVE-2026-0596

概要

mlflow/mlflow において、`enable_mlserver=True` でモデルを配信する際に、コマンドインジェクションの脆弱性が存在します。`model_uri` が適切にサニタイズされることなく、`bash -c` で実行されるシェルコマンドに直接埋め込まれます。`model_uri` に `$()` やバッククォートなどのシェルメタ文字が含まれている場合、コマンド置換が可能になり、攻撃者が制御するコマンドが実行される可能性があります。この脆弱性は mlflow/mlflow の最新バージョンに影響し、権限の高いサービスが、権限の低いユーザーが書き込み可能なディレクトリからモデルを配信する場合、権限昇格につながる可能性があります。

ソース

• CVE-2026-0596-ReproductionPoC

  MLflow および MLServer におけるデシリアライゼーション動作を評価するための研究環境と検証スクリプト。

• PoC-in-GitHub情報

  📡 GitHubからPoCを自動収集。 ⚠️ マルウェアに注意。