CVE-2026-69146

Nome do Software Vulnerável e Versões Afetadas MLflow versões 3.13.0 até 3.14.x

Descrição Quando implantado com o plugin basic-auth integrado, um usuário autenticado pode injetar registros de conjunto de dados arbitrários na execução de outro usuário. Isso ocorre porque o manipulador proto LogInputs está ausente do mapa BEFORE REQUEST HANDLERS no pacote mlflow/server/auth, fazendo com que o gancho de autorização seja ignorado. Um invasor pode usar o endpoint 'POST /api/2.0/mlflow/runs/log-inputs' para adicionar registros DatasetInput controlados pelo invasor aos metadados de linhagem de qualquer run id sem a necessidade de permissões de UPDATE. Isso pode levar à corrupção de registros de procedência de dados, que são críticos para evidências de auditoria, reprodutibilidade de modelos e revisão regulatória.

Recomendações Atualize para a versão 3.15.0. Como medida paliativa temporária, restrinja o acesso ao endpoint 'POST /api/2.0/mlflow/runs/log-inputs' para minimizar o risco de exploração.