CVE-2026-64849: presente nel catalogo CISA KEV

CVE-2026-64849 · CVSS 9.3 CRITICAL · KEV 2026-08-19

MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. Prior to 3.15.0, the unauthenticated POST /api/2.0/mlflow/webhooks/{id}/test endpoint calls _validate_webhook_url() in mlflow/utils/validation.py only for the original URL while mlflow/webhooks/delivery.py follows redirects and re-resolves the hostname without pinning the validated address, allowing attackers to reach internal or cloud metadata services and receive response_status and response_body. This issue is fixed in version 3.15.0.

CVE-2026-64849 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-08-19.
• Scadenza di remediation federale: 2026-09-02.
• Oltre quella data da 41 giorni.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• Oracle · Communications · Service Catalog and Design 8.0-8.3
• Oracle · Communications · Operations Monitor 6.1
• Oracle · Communications · MetaSolv Solution Module 70.0.0
• Oracle · Communications · Unified Assurance 7.0.0
• Oracle · Communications · Unified Assurance 6.1.1-7.0.0
• Oracle · Communications · Cloud Native Core Security Edge Protection Proxy 26.1.200
• Oracle · Communications · Cloud Native Core Security Edge Protection Proxy 25.2.201
• mlflow · mlflow · < 3.15.0

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2026-64849

• MLflow SSRF Is Already Harvesting Cloud Credentials (2026-08-21)

Fonti primarie

• NVD record
• CISA KEV catalog
• Nuclei template

Cosa questa scheda non dice

• Nessun punteggio EPSS.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-20.