В MLflow нашли уязвимость чтения произвольных файлов

В MLflow 3.10.0–3.16.1 обнаружена path traversal-уязвимость CVE-2026-116690 с оценкой CVSS 7.5. Атакующий может зарегистрировать версию модели с относительным путём и через API скачать произвольные файлы сервера. Исправление вышло в версии 3.17.0.

• Уязвимость затрагивает MLflow от 3.10.0 до 3.16.1, исправлена в 3.17.0
• CVSS 7.5: чтение файлов без аутентификации на дефолтных конфигурациях
• Публичный PoC опубликован в GHSA-m65p-9j7q-6w33
• Вредоносная версия модели создаётся через /api/2.0/mlflow/model-versions/create