PT-2026-68049
CVE-2026-71211
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MLflow (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل بوابة MLflow AI Gateway في التحقق من صحة قيمة
auth config.api base أثناء إنشاء سر البوابة في الدالة create gateway secret(). يتم تخزين هذه القيمة دون التحقق من نظام العنوان أو المضيف أو نطاق عناوين IP. وبالتالي، تقوم نقطة النهاية raw proxy بإرسال طلبات HTTP إلى api base المخزنة مقترنة بمسار يحدده المتصل، وتُرجع نص الاستجابة الكامل. ونظرًا لعدم استخدام آلية الحماية الداخلية من تزوير الطلبات من جانب الخادم (SSRF) validate webhook url() في مسار التعليمات البرمجية هذا، يصبح النظام عرضة لتزوير الطلبات من جانب الخادم (SSRF). علاوة على ذلك، تفتقر عملية CreateGatewaySecret إلى التحقق المحدد من الأذونات، مما يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بحق الوصول للقراءة فقط، بإنشاء أسرار تشير إلى عناوين داخلية. وقد يؤدي ذلك إلى الكشف عن بيانات اعتماد IAM الخاصة بالمثيلات السحابية عبر خدمات البيانات الوصفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾