MLflow authenticated users can enumerate any registered model versions due to lack of per-model permissions checks
In mlflow/mlflow versions up to 3.9.0, the SearchModelVersions REST API endpoint and the mlflowSearchModelVersions GraphQL query lack proper per-model authorization checks when basic authentication is enabled. This allows any authenticated user to enumerate all model versions across all registered models, regardless of their permission level. The issue arises due to the absence of SearchModelVersions in the BEFORE_REQUEST_VALIDATORS and AFTER_REQUEST_HANDLERS for the REST API, and its omission from GraphQLAuthorizationMiddleware.PROTECTED_FIELDS for GraphQL. This vulnerability can expose sensitive information such as model names, version descriptions, source URIs, tags, and other metadata, potentially revealing proprietary or confidential details in multi-tenant environments. The issue is resolved in version 3.10.0.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Python (PyPI) | mlflow | < 3.10.0 | 3.10.0 |
Referencias
- https://nvd.nist.gov/vuln/detail/CVE-2026-2734
- https://github.com/mlflow/mlflow/commit/6989066af33fdcb03588fd71a1a67f8fc5ef12c9
- https://github.com/mlflow/mlflow
- https://huntr.com/bounties/d632f783-b2c7-4a3b-af5e-1d693e841c08
- https://pypi.org/project/mlflow
- https://github.com/advisories/GHSA-w5xq-c4pf-ghq7
- Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N- Debilidad (CWE)
CWE-284- Plataforma
- Python (PyPI)
- Paquete
mlflow- Publicada
- 21.05.2026
- Actualizado
- 11.10.2026 14:18
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-w5xq-c4pf-ghq7 - CC BY 4.0
OSV / GitHub Advisory Database - PYSEC-2026-2660 - PyPA Advisory Database; CC BY 4.0
Historial de vulnerabilidades: mlflow
Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 82
- Primera → última
- 02.2022 09.2026
- Sin corrección
- 18
- Explotada en ataques
- 1
Distribución por gravedad
- Crítica 20
- Alta 48
- Media 13
- Baja 1
Divulgaciones por año
- 2022: 1
- 2023: 22
- 2024: 24
- 2025: 8
- 2026: 27
-
MLflow authenticated users can enumerate any registered model versions due to lack of per-model permissions checks esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.