🇰🇷 한글 설명
MLflow 3.13.0부터 3.15.0 버전 사이에서 인증된 사용자가 다른 사용자의 run_id에 대해 DatasetInput 레코드를 주입할 수 있는 취약점이 발견되었습니다. 이는 mlflow/server/auth 패키지의 BEFORE_REQUEST_HANDLERS에 LogInputs가 누락되어 발생하며, 공격자는 업데이트 권한 없이도 데이터셋 계보 메타데이터를 조작할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 실험 데이터 기록에 몰래 가짜 정보를 끼워 넣을 수 있는 보안 결함입니다. 이로 인해 인공지능 모델이 학습한 데이터의 출처가 왜곡될 위험이 있습니다.
🇺🇸 원문 (English)
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.13.0 until 3.15.0, LogInputs is absent from BEFORE_REQUEST_HANDLERS in the mlflow/server/auth package, allowing any authenticated user to call POST /api/2.0/mlflow/runs/log-inputs for another user's run_id and inject attacker-controlled DatasetInput records into the dataset_inputs lineage metadata without UPDATE permission. This issue is fixed in version 3.15.0.
📍 영향받는 시스템
MLflow versions 3.13.0 to 3.15.0
⚔️ 공격 벡터
인증된 사용자가 POST /api/2.0/mlflow/runs/log-inputs API를 호출하여 타인의 run_id에 데이터 주입
🛡️ 대응 방법
MLflow를 3.15.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.15.0 미만(3.13.0 ~ 3.15.0 사이)이면 취약한 상태입니다.
pip show mlflow | grep Version