原文

mlflow/mlflowで`enable_mlserver=True`を設定してモデルを提供する際に、コマンドインジェクションの脆弱性が存在します。`model_uri`が適切にサニタイズされずに`bash -c`で実行されるシェルコマンドに直接埋め込まれています。`model_uri`に`$()`やバックティックなどのシェルメタキャラクターが含まれている場合、コマンドの置換や攻撃者が制御するコマンドを実行できるようになります。この脆弱性は最新バージョンのmlflow/mlflowに影響し、低権限ユーザーが書き込み可能なディレクトリからモデルを高権限のサービスが提供する場合に権限昇格を引き起こす可能性があります。