Schwachstellenübersicht
CVE-2026-0545 ist ein Fehler in der fehlenden Authentifizierung in den FastAPI-Jobrouten von MLflow, wenn die Basic Auth-Anwendung und die Jobausführung aktiviert sind [S1]. Der Upstream-Authentifizierungs-Fix von MLflow bietet zusätzlichen Schutz und einen Regressionstest für diese Routen. Der Fix ist in MLflow 3.11.1 und späteren unterstützten Versionen [S2] vorhanden. Red Hat Product Security bewertet unabhängig das Problem als „Wichtig“ und dokumentiert betroffene Produktkontexte [S3].
Auswirkungen
Ein nicht authentifizierter Netzwerkclient kann möglicherweise trotz der konfigurierten Authentifizierungsgrenze der Bereitstellung [S1] mit MLflow-Auftragsverwaltungsfunktionen interagieren. Zu den praktischen Auswirkungen können unbefugter Zugriff auf Jobinformationen, Arbeitsunterbrechungen, Ressourcenverbrauch und Datenoffenlegung gehören. Die Remotecodeausführung ist an Bedingungen geknüpft: Sie hängt davon ab, dass die Jobausführung aktiviert ist und eine zulässige Jobfunktion privilegierte Arbeit ausführt [S1][S3].
Sanierung
Aktualisieren Sie jeden laufenden MLflow-Server auf Version 3.11.1 oder höher und starten Sie die Bereitstellung neu [S2]. Bis die feste Laufzeit live ist, legen Sie MLFLOW_SERVER_ENABLE_JOB_EXECUTION=false fest. Beschränken Sie MLflow nach Möglichkeit auf vertrauenswürdige Netzwerke, VPN, SSO oder einen authentifizierten Reverse-Proxy und überprüfen Sie Zugriffs- und Jobprotokolle auf unerwartete Aktivitäten [S3].
Abgedeckt von FixVibe
Von FixVibe verifizierte aktive Scans können anhand begrenzter, schreibgeschützter Beweise bestätigen, dass offengelegte MLflow-Jobrouten die konfigurierte Authentifizierungsgrenze der Bereitstellung nicht durchsetzen können. Die Ergebnisse identifizieren die betroffene Authentifizierungsgrenze und erklären, was überprüft wurde. Der Scanner listet, liest, sendet, führt, sucht oder bricht keine Jobs ab, listet keine zulässigen Jobfunktionen auf und versucht nicht, Code aus der Ferne auszuführen oder einen Denial-of-Service durchzuführen.