ملف mlflow-ssrf-cve-2026-64849سلسلة توريد الذكاء الاصطناعي14 أكتوبر 2026عالمي

ثغرة تزوير الطلبات من جانب الخادم في MLflow (CVE-2026-64849) تُستغل بنشاط وتكشف الخدمات الداخلية

تقول CISA إن ثغرة تزوير طلبات من جانب الخادم في MLflow تُستغل بنشاط، ما يتيح للمهاجمين الوصول إلى الخدمات الداخلية أو خدمات البيانات الوصفية السحابية وقراءة حالة الاستجابة ومحتواها.

عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 14 أكتوبر 2026
الموقع: عالمي
الهدف: خوادم منصة تعلّم الآلة MLflow
الخطورة: عالية
الجهة المنفذة: غير معروف
نوع الجهة: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2026-64849

ماذا حدث

الأثر: غير معروف؛ يمكن للمهاجمين قراءة استجابات الخدمات الداخلية وخدمات البيانات الوصفية السحابية.

من نفّذها

الجهة: غير معروف

الإسناد: غير مذكور في إدخال CISA KEV.

الدافع: غير معروف

كيف حدثت

أسلوب الهجوم: تزوير طلبات من جانب الخادم ضد خادم MLflow للوصول إلى نقاط النهاية الداخلية أو نقاط البيانات الوصفية السحابية.

السبب الجذري: ثغرة تزوير طلبات من جانب الخادم في MLflow.

التسلسل الزمني

14 أكتوبر 2026أبلغ عنه CISA KEV

الاستجابة

أُضيفت إلى فهرس الثغرات المستغلة المعروفة (KEV) لدى CISA.

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

CISA KEV cisa.gov

الاستشهاد بهذا الملف

ثغرة تزوير الطلبات من جانب الخادم في MLflow (CVE-2026-64849) تُستغل بنشاط وتكشف الخدمات الداخلية. AI Threat Watch, ملف mlflow-ssrf-cve-2026-64849, 14 أكتوبر 2026. https://aithreat.io/ar/cases/mlflow-ssrf-cve-2026-64849/

رابط دائم: https://aithreat.io/ar/cases/mlflow-ssrf-cve-2026-64849/