Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-502

CVE-2026-118623

MLflow PickleEvaluationArtifact sürümünde güvenilmeyen veriyi serileştirme açığı (uzaktan kod çalıştırma)

MLflow

Yüksek 7,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, yapay zekâ ve makine öğrenmesi çalışmalarında kullanılan bir yazılımı etkilemektedir ve bir saldırganın sunucu üzerinde kontrol kazanmasına yol açabilir. Saldırının gerçekleşmesi için bir kullanıcının kötü amaçlı bir içeriği açması gerekir, bu nedenle risk orta-yüksek düzeydedir. Etkilenen sistemler en kısa sürede güncellenmeli veya korunmalıdır.

ÖzetTürkçe

MLflow içindeki PickleEvaluationArtifact bileşeni, pickle dosyalarını ayrıştırırken kullanıcıdan gelen veriyi yeterince doğrulamadığı için güvenilmeyen verinin deserialize edilmesine yol açmaktadır. Sorun, etkilenen MLflow sürümü 3.10.1 kurulumlarını kapsamaktadır. Saldırganın kötü amaçlı bir sayfaya girmesi veya kötü amaçlı bir dosyayı açması için kullanıcı etkileşimi gerekir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın etkilenen sistemde mevcut işlem bağlamında keyfi kod çalıştırmasına olanak tanır. Bu, sistemin tam ele geçirilmesine kadar gidebilir.

Kaynaktaki açıklama (İngilizce)

MLflow PickleEvaluationArtifact Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.

The specific flaw exists within the parsing of pickle files. The issue results from the lack of proper validation of user-supplied data, which can result in deserialization of untrusted data. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29513.

Ne yapmalı?

  1. Etkilenen MLflow sürümünü (3.10.1) kullanan kurulumları tespit edin ve satıcının yayımladığı düzeltilmiş sürüme güncelleyin. Genel öneri
  2. Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen pickle dosyalarını ve model/değerlendirme artefaktlarını yüklemeyin veya işlemeyin. Genel öneri
  3. MLflow sunucusuna erişimi yalnızca güvenilen kullanıcı ve ağlarla sınırlandırın. Genel öneri

Ek önlemler

  • Kullanıcıların bilinmeyen kaynaklardan gelen dosyaları ve bağlantıları açmadan önce dikkatli olması konusunda eğitim verin. Genel öneri
  • MLflow süreçlerini en az yetkili bir hesapla çalıştırarak olası bir kod çalıştırmanın etkisini sınırlayın. Genel öneri
  • Beklenmeyen süreç başlatma veya sıra dışı dosya erişimi gibi davranışları izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
MLflow 3.10.1 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.