CVE-2025-0453
Publiée le 2025-03-20 · Dernière modification le 2026-06-17
La version 2.17.2 de MLflow est vulnérable à une attaque par déni de service via son point de terminaison `/graphql`. Un attaquant non authentifié disposant d'un accès réseau peut faire planter ou figer l'application en envoyant des lots de requêtes volumineux qui épuisent les threads de traitement disponibles du système. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution de cette attaque est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In mlflow/mlflow version 2.17.2, the `/graphql` endpoint is vulnerable to a denial of service attack. An attacker can create large batches of queries that repeatedly request all runs from a given experiment. This can tie up all the workers allocated by MLFlow, rendering the application unable to respond to other requests. This vulnerability is due to uncontrolled resource consumption.