PT-2026-45906
CVE-2026-4035
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mlflow الأقدم من 3.11.0
الوصف
تسمح هذه الثغرة بتحليل متغيرات البيئة الموجودة في أسرار AI Gateway، مما يتيح تسريب بيانات اعتماد البيئة الحساسة من جانب الخادم إلى نقطة نهاية يسيطر عليها المهاجم. يحدث هذا لأن حقل
api key في أسرار البوابة يقبل إشارات $ENV VAR، والتي يقوم خادم MLflow بحلها أثناء وقت التشغيل وإرسالها في رؤوس مصادقة المزود إلى api base المُعد مسبقًا. يمكن استغلال هذه الثغرة من قبل مستخدمين غير مصادق عليهم في عمليات النشر الافتراضية أو مستخدمين مصادق عليهم ذوي امتيازات منخفضة في عمليات النشر التي تعتمد على المصادقة الأساسية. تشمل الآثار المحتملة تسرب بيانات اعتماد عناصر السحابة مثل AWS ACCESS KEY ID وAWS SECRET ACCESS KEY، مما قد يؤدي إلى تسميم العناصر وتنفيذ التعليمات البرمجية عبر الحدود في البيئات النهائية.التوصيات
التحديث إلى الإصدار 3.11.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾