JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-011188 mlflow/mlflowで`enable_mlserver=True`を設定してモデルを提供する際に、コマンドインジェクションの脆弱性が存在します。`model_uri`が適切にサニタイズされずに`bash -c`で実行されるシェルコマンドに直接埋め込まれています。`model_uri`に`$()`やバックティックなどのシェルメタキャラクターが含まれている場合、コマンドの置換や攻撃者が制御するコマンドを実行できるようになります。この脆弱性は最新バージョンのmlflow/mlflowに影響し、低権限ユーザーが書き込み可能なディレクトリからモデルを高権限のサービスが提供する場合に権限昇格を引き起こす可能性があります。 cpe:/a:lfprojects:mlflow https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-011188.html Common Vulnerabilities and Exposures (CVE) CVE-2026-0596 https://www.cve.org/CVERecord?id=CVE-2026-0596 National Vulnerability Database (NVD) CVE-2026-0596 https://nvd.nist.gov/vuln/detail/CVE-2026-0596 JVNDB CWE-78 https://jvndb.jvn.jp/ja/cwe/CWE-78.html huntr huntr - The world’s first bug bounty platform for AI/ML https://huntr.com/bounties/2e905add-f9f5-4309-a3db-b17de5981285 2026-04-16T10:43:47+09:00 2026-04-16T10:43:47+09:00