O portal de AI do MLflow aceita um valor de auth_config.api_base ao criar um segredo de gateway (mlflow/ server/ handlers.py, _create_gateway_secret) sem validação do esquema, do host ou do intervalo IP; o valor é armazenado literalmente. O endpoint proxy do gateway (mlflow/server/gateway_api.py, raw_ proxy) emite subsequentemente um pedido HTTP para aquele api_base armazenado, além de um caminho fornecido pelo chamador e retorna o corpo de resposta completo. Proteção SSRF existente do MLflow, _validate_webhook_url (que bloqueia IPs não globais e metadados), nunca é invocado em nenhum lugar neste caminho de código secreto/proxy do gateway. A ação CreateGatewaySecret adicionalmente não tem entrada no mapa de validadores de permissão, por isso requer apenas autenticação básica em vez de qualquer escopo específico, o que significa que qualquer usuário autentificado — incluindo contas de apenas leitura — pode criar um segredo apontando para um endereço interno e alcançá-lo através do endpoint proxy, potencialmente expondo credenciais de IAM de instalação na nuvem através de serviços de metadados. Isto está relacionado com CVE- 2026 - 4035, que aborda um mecanismo distinto na mesma funcionalidade secreta do gateway (resolução $ENV_VAR do lado do servidor dentro do campo api_key vazando credenciais para o amont configurado); o achado aqui é uma lacuna de validação faltante independente no próprio destino api_base, não afetada por essa correção. Registro de aconselhamento: GHSA- h 7 x 2 - h 6 g 9 - p 789. Identificadores relacionados: CVE- 2026 - 71211.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 05 T 09: 31: 18.000 Z e lista a sua última modificação como 2026 - 08 - 31 T 19: 48: 14.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N.
Software afetado e informações de versão: Pacote mlflow PyPI — ECOSISTEM: introduzido 3.13.0, última afetada 3.15.2.
Classificação e evidência: identificadores de fraqueza CWE- 918. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB, EMBALAGEM.