Dossier mlflow-cve-2026-64849-kevChaîne d’approvisionnement IAMondial
La CISA liste comme exploitée une SSRF des webhooks MLflow (CVE-2026-64849) vers les métadonnées
Un point de terminaison de test de webhook non authentifié dans MLflow ne validait que l'URL initiale, puis suivait les redirections et résolvait à nouveau les noms d'hôte, permettant aux attaquants d'atteindre les services internes et de métadonnées cloud et de lire la réponse ; la CISA a signalé une exploitation active.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 19 août 2026
- Lieu
- Mondial
- Cible
- Serveurs de suivi MLflow 3.3.0 à 3.14.x
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-64849
Ce qui s’est passé
Un point de terminaison de test de webhook non authentifié dans MLflow ne validait que l'URL initiale, puis suivait les redirections et résolvait à nouveau les noms d'hôte, permettant aux attaquants d'atteindre les services internes et de métadonnées cloud et de lire la réponse ; la CISA a signalé une exploitation active.
Impact: Accès non authentifié aux services internes et aux métadonnées d'instances cloud depuis les serveurs MLflow exposés ; ampleur de l'exploitation non divulguée
Qui l’a déclenché
Acteur: Inconnu
Attribution: La CISA a enregistré l'exploitation comme active deux jours après la publication ; aucune attribution publique
Mobile: Inconnu ; une SSRF vers les services de métadonnées livre généralement des identifiants cloud
Comment c’est arrivé
Vecteur d’attaque: POST /api/2.0/mlflow/webhooks/{id}/test avec une URL redirigeant vers des adresses internes ou de métadonnées
Cause racine: Validation d'URL non liée à l'adresse résolue et redirections suivies lors de l'envoi du webhook
Chronologie
- Publication de la CVE-2026-64849 ; corrigée dans MLflow 3.15.0
- La CISA ajoute la CVE au catalogue KEV
Réponse
Mise à niveau vers MLflow 3.15.0 ; restreindre l'accès réseau aux serveurs de suivi
Statut actuel: Corrigé
Sources (nouvel onglet)
- CISA KEV cisa.gov
- MLflow advisory github.com
Citer ce dossier
La CISA liste comme exploitée une SSRF des webhooks MLflow (CVE-2026-64849) vers les métadonnées. AI Threat Watch, dossier mlflow-cve-2026-64849-kev, 19 août 2026. https://aithreat.io/fr/cases/mlflow-cve-2026-64849-kev/
Lien permanent: https://aithreat.io/fr/cases/mlflow-cve-2026-64849-kev/