MLflow 3.9.0 Assistant CSRF leading to RCE (CVE-2026-2671)

脆弱性まとめ：MLflow Assistant の CSRF によるローカルコマンドインジェクション 脆弱性概要 MLflow 3.9.0 で導入された 機能には、深刻なクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。この機能はローカル開発用に Claude Code を統合することを目的としていますが、正しい CORS 検証メカニズムが欠落しています。 攻撃者は悪意のある Web ページを構成し、被害者のブラウザを利用して MLflow の エンドポイントに対してクロスオリジンリクエストを送信できます。サーバーは がループバック（localhost）であるかどうかのみを検証するため、攻撃者はこの制限を回避し、 権限を有効にする設定を変更できます。最終的に、SSE ストリームを通じて任意のシステムコマンドを実行することが可能です。 影響範囲 影響を受けるバージョン: MLflow 3.9.0 影響を受けるコンポーネント: MLflow Assistant (Claude Code 統合) 深刻度: Critical (P4) CVE 番号: CVE-2026-2671 CWE 番号: CWE-346 (Origin Validation Error) 修正方針 ステータス: 修正済み (Fixed) 修正推奨事項: 本脆弱性を修正したバージョンに MLflow をアップグレードしてください。 一時的緩和策: MLflow サービスを公開ネットワークに公開しないか、または エンドポイントへのアクセスを厳格に制限してください。 概念実証コード (PoC) 以下は、脆弱性を再現するために提供された悪意のある Web ページのコードです：

目標達成 すべての支援者に感謝 — 100%達成しました！

MLflow 3.9.0 Assistant CSRF leading to RCE (CVE-2026-2671)

目標達成すべての支援者に感謝 — 100%達成しました！