CVE-2025-15381
Publiée le 2026-03-27 · Dernière modification le 2026-10-12
Les serveurs MLflow utilisant l'authentification `basic-auth` sont concernés. Tout utilisateur disposant d'un compte valide — même sans permissions spécifiques — peut lire les métadonnées de trace et créer des évaluations pour des expériences auxquelles il n'est pas autorisé à accéder. Cette opération peut être effectuée à distance via le réseau, sans aucune interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the latest version of mlflow/mlflow, when the `basic-auth` app is enabled, tracing and assessment endpoints are not protected by permission validators. This allows any authenticated user, including those with `NO_PERMISSIONS` on the experiment, to read trace information and create assessments for traces they should not have access to. This vulnerability impacts confidentiality by exposing trace metadata and integrity by allowing unauthorized creation of assessments. Deployments using `mlflow server --app-name=basic-auth` are affected.