CVE-2026-64849
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- 9.8%
- CWE
- CWE-918
- KEV Durumu
- Evet
Yayım tarihi: 17 Ağustos 2026 · CISA KEV son iyileştirme tarihi: 2 Eylül 2026
Etkilenen: lfprojects mlflow
MLflow, acenteler, büyük dil modelleri ve makine öğrenimi modelleri için açık kaynaklı bir AI mühendisliği platformudur. 3.3.0'dan başlayarak ve 3.15.0'dan önce, kimliği doğrulanmamış POST /api/2.0/mlflow/webhooks/{id}/test endpoint'u, yalnızca orijinal URL için mlflow/utils/validation.py'de _validate_webhook_url() işlevini çağırır, ancak mlflow/webhooks/delivery.py yönlendirmeleri takip eder ve doğrulanmış adresi sabitlemeden ana bilgisayar adını yeniden çözerek, saldırganların dahili veya bulut meta veri hizmetlerine ulaşmasına ve response_status ve response_body almasına olanak tanır. Bu sorun 3.15.0 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. Starting in 3.3.0 and prior to 3.15.0, the unauthenticated POST /api/2.0/mlflow/webhooks/{id}/test endpoint calls _validate_webhook_url() in mlflow/utils/validation.py only for the original URL while mlflow/webhooks/delivery.py follows redirects and re-resolves the hostname without pinning the validated address, allowing attackers to reach internal or cloud metadata services and receive response_status and response_body. This issue is fixed in version 3.15.0.
Referanslar
- https://github.com/mlflow/mlflow/commit/ba949522477cbd5915aa55d29b0cfad7d5ddf939
- https://github.com/mlflow/mlflow/issues/24179
- https://github.com/mlflow/mlflow/pull/24258
- https://github.com/mlflow/mlflow/releases/tag/v3.15.0
- https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-64849
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.