#CVE-2026-71211

NVD の情報

MLflow's AI Gateway accepts an auth_config.api_base value when creating a gateway secret (mlflow/server/handlers.py, _create_gateway_secret) with no validation of scheme, host, or IP range; the value is stored verbatim. The gateway proxy endpoint (mlflow/server/gateway_api.py, raw_proxy) subsequently issues an HTTP request to that stored api_base plus a caller-supplied path and returns the full response body.

公開日

2026-08-05

最終更新（NVD）

2026-08-26

NVD の状態

Deferred

脆弱性の種類

CWE-918

深刻度（CVSS）

• 7.1 HighCVSS 3.1／副／評価：309f9ea4-e3e9-4c6c-b79d-e8eb01244f2cCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

悪用の状況

CISA KEV には掲載されていません（掲載されていないことは、悪用されていないことの証明ではありません）。

EPSS：今後30日に悪用される推定確率 0.29%（全体の上位 78.5%、評価日 2026-10-29）

解消方法

• MLflow のバージョンアップ3.17.0 以降根拠：公告（編集部の転記）

「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。

編集部の記載（レポート掲載時）

レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。

参照（NVD）

• https://github.com/mlflow/mlflow/tree/v3.14.0/mlflow