8.1 Élevée

CVE-2025-15381 Unauthorized Access to Tracing and Assessment Endpoints in mlflow/mlflow

Description

In the latest version of mlflow/mlflow, when the `basic-auth` app is enabled, tracing and assessment endpoints are not protected by permission validators. This allows any authenticated user, including those with `NO_PERMISSIONS` on the experiment, to read trace information and create assessments for traces they should not have access to. This vulnerability impacts confidentiality by exposing trace metadata and integrity by allowing unauthorized creation of assessments. Deployments using `mlflow server --app-name=basic-auth` are affected.

Détail CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
mlflow/mlflow	Versions non publiées
Red Hat OpenShift AI (RHOAI)	Versions non publiées

Références

huntr.com huntr.com

Chronologie

Publiée 27 mars 2026
Dernière modification 3 novembre 2026

Les 55 CVE de mlflow/mlflow →

CVE-2026-8147 In MLflow versions prior to 3.14.0, when running with authentication enabled, the trace API endpoints lack proper… 8.1 Élevée CVE-2026-4035 A vulnerability in mlflow/mlflow versions prior to 3.11.0 allows for the resolution of environment variables in AI… 9.1 Critique CVE-2026-3198 MLflow 3.9.0 with basic-auth (`--app-name basic-auth`) fails to enforce authorization checks for multiple Gateway API… 6.5 Moyenne CVE-2026-2651 A vulnerability in MLflow… 9.0 Critique

Suivre cette CVE