CVE-2026-71211highCWE-918

CVE-2026-71211: falha de alta gravidade em mlflow

mlflow - Unvalidated Gateway Secret api_base Enables SSRF via Gateway Proxy Endpoint

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MLflow+ Monitorar mlflow

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.1epss 0.3%
da publicação à armano mesmo dia
Publicada no NVD5 de ago.
1ª PoC5 de ago.
MLflow's AI Gateway accepts an auth_config.api_base value when creating a gateway secret (mlflow/server/handlers.py, _create_gateway_secret) with no validation of scheme, host, or IP range; the value is stored verbatim. The gateway proxy endpoint (mlflow/server/gateway_api.py, raw_proxy) subsequently issues an HTTP request to that stored api_base plus a caller-supplied path and returns the full response body.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Produtos afetados
mlflow · mlflow
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — mlflow

No mesmo produto, das mais perigosas para as menos.

CVE-2026-64849CRITICALMLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)EPSS 10.0%KEVCVE-2026-116690HIGHMLflow: Arbitrary file read on unauthenticated MLflow servers via prompt model version sourceEPSS 1.8%CVE-2026-116692CRITICALMLflow: Remote code execution on unauthenticated MLflow servers via third-party scorer deserialization importing caller-placed artifact modulesEPSS 0.7%CVE-2026-115886MEDIUMMLflow: SSRF on unauthenticated MLflow servers via third-party scorer kwargs in the scorer invoke, register, and GenAI evaluate endpointsEPSS 0.7%CVE-2026-53995HIGHMLflow 3.17.1 and prior Path Traversal via Trace ID APIEPSS 0.6%CVE-2026-79721HIGHCVE-2026-79721EPSS 0.5%