MLflowのモデルサービングコンテナの初期化コード、特に`_install_model_dependencies_to_env()`関数にコマンドインジェクションの脆弱性があります。`env_manager=LOCAL`でモデルをデプロイする際、MLflowはモデルアーティファクトの`python_env.yaml`ファイルから依存関係の仕様を読み取り、それをサニタイズせずに直接シェルコマンドに埋め込みます。これにより、攻撃者は悪意のあるモデルアーティファクトを提供して、モデルをデプロイするシステム上で任意のコマンドを実行できます。この脆弱性はバージョン3.8.0に影響し、バージョン3.8.2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。