Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-502

CVE-2026-118627

MLflow SHAP load_explainer ürününde güvenilmeyen veriyi serileştirme açığı (uzaktan kod çalıştırma)

MLflow

Yüksek 7,8 CVSS 3.0
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
zdi

Yönetici özeti

Bu açık, yapay zekâ modellerini yöneten bir yazılımda uzaktan kötü amaçlı kod çalıştırılmasına izin verebilir. Saldırının gerçekleşmesi için bir kullanıcının kötü amaçlı bir içeriğe tıklaması ya da dosya açması gerekir, bu da riski bir ölçüde sınırlar. Yine de sistemin ele geçirilmesi ciddi bir iş riski oluşturduğu için öncelikli olarak ele alınmalıdır.

ÖzetTürkçe

MLflow içindeki SHAP açıklayıcı modellerinin yüklenmesi sırasında kullanıcıdan gelen verinin yeterince doğrulanmadığı, bunun da güvenilmeyen verinin serileştirmesinin açılmasına (deserialization) yol açtığı tespit edilmiştir. Etkilenen sürüm olarak yalnızca 3.11.2.dev0 bildirilmiştir. Saldırganın bu açığı kullanabilmesi için hedef kullanıcının kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması gerekmektedir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın kurban kullanıcının yetkileriyle keyfi kod çalıştırmasına olanak tanır. Bu durum sistemde veri okuma, değiştirme veya tam kontrol ele geçirme sonuçlarını doğurabilir.

Kaynaktaki açıklama (İngilizce)

MLflow SHAP load_explainer Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.

The specific flaw exists within the loading of SHAP explainer models. The issue results from the lack of proper validation of user-supplied data, which can result in deserialization of untrusted data. An attacker can leverage this vulnerability to execute code in the context of the current user. Was ZDI-CAN-30301.

Ne yapmalı?

  1. Etkilenen MLflow kurulumlarının düzeltilmiş bir sürüme yükseltilmesi için satıcının yayımladığı güncellemeler kontrol edilmelidir. Bildirilen etkilenen sürüm 3.11.2.dev0'dır. Genel öneri
  2. Güncelleme uygulanana kadar güvenilmeyen kaynaklardan gelen SHAP açıklayıcı model dosyalarının yüklenmesinden kaçınılmalıdır. Genel öneri
  3. Kullanıcıların bilinmeyen kaynaklardan gelen bağlantılara tıklamaması ve şüpheli dosyaları açmaması konusunda uyarılması sağlanmalıdır. Genel öneri

Ek önlemler

  • MLflow sunucusunu en az ayrıcalıklı hesapla çalıştırarak olası bir ele geçirmenin etkisini sınırlayın. Genel öneri
  • Model dosyalarının kaynağını ve bütünlüğünü doğrulayın, yalnızca güvenilen kaynaklardan model yükleyin. Genel öneri
  • Beklenmeyen süreç çalıştırma veya alışılmadık model yükleme faaliyetleri için günlük kayıtlarını izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
MLflow 3.11.2.dev0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.