MLflow 3.17.1 ve öncesinde dosya yolu geçişi (path traversal) açığı
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-53995
- Ciddiyet
- Yüksek (CVSS 8.2)
- Firma / ürün
- - / -
Özet
MLflow 3.17.1 ve önceki sürümlerinde, FileStore izleme arka ucunda yol geçişi açığı bulunuyor. Yetkisiz saldırganlar, özel bir izleme kimliği göndererek sunucunun dosya sisteminde istenmeyen konumlara dosya yazabilir.
Ayrıntılar
NVD kaydına göre, MLflow 3.17.1 ve öncesindeki FileStore izleme arka ucunda bir yol geçişi (path traversal) açığı mevcut. Saldırganlar, POST /api/3.0/mlflow/traces isteğiyle izleme kimliğine '../' gibi geçiş dizileri ekleyerek dosya yollarını kontrol edebilir. Bu sayede FileStore.start_trace() fonksiyonunu kullanarak trace_info.yaml, request_metadata ve etiket dosyalarını, sunucu sürecinin dosya sistemi izinleri dahilinde, deney izleme dizini dışına yazabilir. FileStore, MLflow 3.7.0 öncesinde varsayılan izleme arka ucudur; bu sürümlerde özel bir yapılandırma yapılmadıkça sistemler etkilenir. Daha yeni sürümlerde ise FileStore yalnızca açıkça seçildiğinde risk taşır. Açığın ciddiyeti yüksek (CVSS 8.2) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama ya da güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.