MLflow CVE-2026-2651 Missing Authorization in MPU Endpoint

脆弱性まとめ：MLflow MPU エンドポイントでの認証認可の欠落 脆弱性概要 タイトル：MLflow MPU エンドポイントの認可欠落によるクロスリソースアーティファクト上書き、モデル poisoning（毒入り）およびクロスボーダーコマンドインジェクション CVE：CVE-2026-2651 深刻度：Critical (9) 影響: クロスリソースアーティファクト上書き：攻撃者は、自分自身が所有していないアーティファクトを上書きできる。 モデル poisoning（毒入り）：アーティファクトの上書きを通じて行われる。 クロスボーダーコマンドインジェクション：共有リモート追跡サーバー（マルチユーザー協調環境）のシナリオでは、高深刻度へと悪化し、横移動の要因となりうる。 トリガー条件： モードにおいて、MLflow は MPU エンドポイントを公開しているが、認可ロジックは パスにのみ適用され、 には同等の権限チェックが適用されていない。 影響範囲 対象バージョン：= 3.10.1.dev0 POC コードの抽出 1. 環境構築 (Setup) 2. 被害者による正常なモデルのログ記録 (victim logs a normal model) 3. 攻撃者によるモデル ID およびアーティファクトパスの取得 (attacker obtains model_id and artifact_path) 4. 攻撃者による被害者実験の読み取り（失敗するはず） (attacker reading victim experiment should fail) 5. 攻撃者による MPU の開始（create） (attacker initiates MPU (create)) 6. 悪意ある python_model.pkl の生成 (Generate malicious python_model.pkl) 7. パートのアップロード（presigned URL への PUT） (Upload part (PUT to presigned URL)) 8. 攻撃者による MPU の完了（complete） (attacker completes MPU (complete))

目標達成 すべての支援者に感謝 — 100%達成しました！

MLflow CVE-2026-2651 Missing Authorization in MPU Endpoint

目標達成すべての支援者に感謝 — 100%達成しました！