Expediente mlflow-cve-2026-64849-kevCadena de suministro de IAGlobal
CISA lista como explotado el SSRF en webhooks de MLflow (CVE-2026-64849) hacia metadatos de nube
Un endpoint de prueba de webhooks sin autenticación en MLflow validaba solo la URL inicial, luego seguía redirecciones y volvía a resolver nombres de host, permitiendo a los atacantes alcanzar servicios internos y de metadatos de nube y leer la respuesta; CISA señaló explotación activa.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 19 ago 2026
- Ubicación
- Global
- Objetivo
- Servidores de seguimiento MLflow 3.3.0 a 3.14.x
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-64849
Qué ocurrió
Un endpoint de prueba de webhooks sin autenticación en MLflow validaba solo la URL inicial, luego seguía redirecciones y volvía a resolver nombres de host, permitiendo a los atacantes alcanzar servicios internos y de metadatos de nube y leer la respuesta; CISA señaló explotación activa.
Impacto: Acceso sin autenticación a servicios internos y metadatos de instancias de nube desde servidores MLflow expuestos; escala de la explotación no divulgada
Quién lo provocó
Actor: Desconocido
Atribución: CISA registró la explotación como activa dos días después de la publicación; sin atribución pública
Motivo: Desconocido; el SSRF hacia servicios de metadatos suele producir credenciales de nube
Cómo ocurrió
Vector de ataque: POST a /api/2.0/mlflow/webhooks/{id}/test con una URL que redirige a direcciones internas o de metadatos
Causa raíz: Validación de URL no fijada a la dirección resuelta y redirecciones seguidas durante la entrega del webhook
Cronología
- Se publica CVE-2026-64849; corregido en MLflow 3.15.0
- CISA añade el CVE al catálogo KEV
Respuesta
Actualizar a MLflow 3.15.0; restringir el acceso de red a los servidores de seguimiento
Estado actual: Parcheado
Fuentes (pestaña nueva)
- CISA KEV cisa.gov
- MLflow advisory github.com
Citar este expediente
CISA lista como explotado el SSRF en webhooks de MLflow (CVE-2026-64849) hacia metadatos de nube. AI Threat Watch, expediente mlflow-cve-2026-64849-kev, 19 ago 2026. https://aithreat.io/es/cases/mlflow-cve-2026-64849-kev/
Enlace permanente: https://aithreat.io/es/cases/mlflow-cve-2026-64849-kev/