CVE-2026-64849
Sfruttamento noto · CISA KEV
CVSS 9.3 CRITICAL: mLflow is an open source AI engineering platform for agents, large language models, and machine learning models.
Data di correzione federale CISA 2 set
Vulnerabilità · 54 giorni fa
watchTowr e VulnCheck hanno osservato entro poche ore dallo svelamento di CVE-2026-64849 che MLflow, nelle versioni precedenti alla 3.15.0, veniva già sfruttato online per colpire istanze esposte e sottrarre credenziali e secret cloud. La falla non si limita a un accesso HTTP interno: trasforma un tracking server raggiungibile in un passaggio verso i metadata endpoint del cloud.
MLflow controllava l’URL del webhook, ma poi seguiva i redirect e risolveva di nuovo l’host senza mantenere fissa l’indirizzo già validato. In questo modo una richiesta che sembrava innocua poteva essere deviata verso un servizio interno o verso i metadata del cloud, con risposta leggibile dall’attaccante. Il risultato è un furto di credenziali, non solo di informazioni di rete.
Per chi espone MLflow su cloud, il perimetro reale non è il server in sé ma l’identità cloud che quel server può raggiungere. La patch in 3.15.0 chiude il bug; se però i secret sono già usciti, resta da trattarli come compromessi.
Sfruttamento noto · CISA KEV
CVSS 9.3 CRITICAL: mLflow is an open source AI engineering platform for agents, large language models, and machine learning models.
Data di correzione federale CISA 2 set
4 fonti che coprono questa storia
MLflow Vulnerability Exploited for Cloud Credential Theft
The critical-severity flaw allows attackers to send HTTP requests to internal endpoints and extract sensitive information.
CISA warns of hackers exploiting critical MLflow vulnerability
The Cybersecurity and Infrastructure Security Agency (CISA) warned federal agencies that threat actors are now exploiting a critical vulnerability in the MLflow open-source AI engineering platform.
Attackers Exploit MLflow SSRF Flaw to Steal Cloud Credentials and Secrets
Attackers exploit MLflow CVE-2026-64849 via SSRF to steal cloud credentials, while FUXA CVE-2026-25895 draws malicious scanning.
Falsificación de solicitudes del lado del servidor (SSRF) no autenticado en MLflow
MLflow ha informado de una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría p
Part of the PlainSec briefing for 2026-08-21