🇰🇷 한글 설명
MLflow 3.9.0 버전의 MLflow Assistant 기능 내 /ajax-api 엔드포인트에서 부적절한 Origin 검증 취약점이 발견되었습니다. 공격자는 악성 웹페이지를 통해 로컬 머신의 MLflow Assistant 설정을 변경하여 Claude Code 서브 에이전트를 통한 임의 명령 실행이 가능합니다.
💡 쉬운 설명
해커가 만든 가짜 웹사이트에 접속하는 것만으로도 사용자의 컴퓨터에 설치된 MLflow 프로그램의 설정을 마음대로 바꿀 수 있습니다. 이를 통해 해커가 사용자의 컴퓨터에서 원하는 명령을 직접 실행하게 만들 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
In MLflow version 3.9.0, the MLflow Assistant feature introduced improper origin validation in its /ajax-api endpoints. This vulnerability allows a remote attacker to exploit cross-origin requests from a malicious webpage to interact with the MLflow Assistant running on a victim's local machine. By bypassing the loopback-only restriction, the attacker can modify the Assistant's configuration to enable full access, which in turn allows the execution of arbitrary commands via the Claude Code sub-agent. This issue is resolved in version 3.10.0.
📍 영향받는 시스템
MLflow version 3.9.0
⚔️ 공격 벡터
악성 웹페이지를 통한 Cross-Origin 요청 및 loopback-only 제한 우회
🛡️ 대응 방법
MLflow를 3.10.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.9.0인 경우 취약하며, 3.10.0 이상이면 안전합니다.
pip show mlflow | grep Version