CVE-2026-64849
Sfruttamento noto · CISA KEV
CVSS 9.3 CRITICAL: mLflow is an open source AI engineering platform for agents, large language models, and machine learning models.
Data di correzione federale CISA 2 set
Vulnerabilità ed exploit
watchTowr e VulnCheck hanno osservato entro poche ore dallo svelamento di CVE-2026-64849 che MLflow, nelle versioni precedenti alla 3.15.0, veniva già sfruttato online per colpire istanze esposte e sottrarre credenziali e secret cloud. La falla non si limita a un accesso HTTP interno: trasforma un tracking server raggiungibile in un passaggio verso i metadata endpoint del cloud.
MLflow controllava l’URL del webhook, ma poi seguiva i redirect e risolveva di nuovo l’host senza mantenere fissa l’indirizzo già validato. In questo modo una richiesta che sembrava innocua poteva essere deviata verso un servizio interno o verso i metadata del cloud, con risposta leggibile dall’attaccante. Il risultato è un furto di credenziali, non solo di informazioni di rete.
Per chi espone MLflow su cloud, il perimetro reale non è il server in sé ma l’identità cloud che quel server può raggiungere. La patch in 3.15.0 chiude il bug; se però i secret sono già usciti, resta da trattarli come compromessi.
4 fonti · 20 ago
Sfruttamento noto · CISA KEV
CVSS 9.3 CRITICAL: mLflow is an open source AI engineering platform for agents, large language models, and machine learning models.
Data di correzione federale CISA 2 set
SecurityWeek
MLflow Vulnerability Exploited for Cloud Credential Theft
The critical-severity flaw allows attackers to send HTTP requests to internal endpoints and extract sensitive information.
originaleBleepingComputer
CISA warns of hackers exploiting critical MLflow vulnerability
The Cybersecurity and Infrastructure Security Agency (CISA) warned federal agencies that threat actors are now exploiting a critical vulnerability in the MLflow open-source AI engineering platform.
originaleThe Hacker News
Attackers Exploit MLflow SSRF Flaw to Steal Cloud Credentials and Secrets
Attackers exploit MLflow CVE-2026-64849 via SSRF to steal cloud credentials, while FUXA CVE-2026-25895 draws malicious scanning.
originalePart of the PlainSec briefing for 2026-08-18
Every edition of this story: MLflow diventa un proxy per rubare credenziali cloud