CVE-2025-11201highexplotación observadaCWE-22

CVE-2025-11201: fallo de gravedad alta en MLflow

MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MLflow+ Monitorear mlflow

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

68Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 8.1epss 26%
de la publicación al arma334 días
Publicada en NVD29 oct
1ª PoC+334d
VulnCheck+366d
MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow Tracking Server. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of model file paths. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-26921.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
MLflow · MLflow
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — MLflow

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-2033HIGHMLflow Tracking Server Artifact Handler Directory Traversal Remote Code Execution VulnerabilityEPSS 1.8%CVE-2025-11200HIGHMLflow Weak Password Requirements Authentication Bypass VulnerabilityEPSS 1.4%CVE-2026-2635HIGHMLflow Use of Default Password Authentication Bypass VulnerabilityEPSS 1.1%CVE-2024-37061HIGHCVE-2024-37061EPSS 0.9%CVE-2024-37060HIGHCVE-2024-37060EPSS 0.8%CVE-2026-96804HIGHCVE-2026-96804EPSS 0.7%