Dossier mlflow-ssrf-cve-2026-64849Chaîne d’approvisionnement IAMondial
Faille SSRF de MLflow (CVE-2026-64849) activement exploitée, exposant des services internes
La CISA indique qu'une faille de falsification de requête côté serveur dans MLflow est activement exploitée, permettant aux attaquants d'atteindre des services internes ou de métadonnées cloud et de lire le statut et le corps des réponses.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 14 oct. 2026
- Lieu
- Mondial
- Cible
- Serveurs de la plateforme ML MLflow
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-64849
Ce qui s’est passé
La CISA indique qu'une faille de falsification de requête côté serveur dans MLflow est activement exploitée, permettant aux attaquants d'atteindre des services internes ou de métadonnées cloud et de lire le statut et le corps des réponses.
Impact: Inconnu ; les attaquants peuvent lire les réponses des services internes et de métadonnées cloud.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Non précisée dans l'entrée KEV de la CISA.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Falsification de requête côté serveur contre le serveur MLflow pour atteindre des points de terminaison internes ou de métadonnées cloud.
Cause racine: Vulnérabilité de falsification de requête côté serveur dans MLflow.
Chronologie
- Signalé par CISA KEV
Réponse
Ajoutée au catalogue Known Exploited Vulnerabilities de la CISA.
Statut actuel: En cours
Sources (nouvel onglet)
- CISA KEV cisa.gov
Citer ce dossier
Faille SSRF de MLflow (CVE-2026-64849) activement exploitée, exposant des services internes. AI Threat Watch, dossier mlflow-ssrf-cve-2026-64849, 14 oct. 2026. https://aithreat.io/fr/cases/mlflow-ssrf-cve-2026-64849/
Lien permanent: https://aithreat.io/fr/cases/mlflow-ssrf-cve-2026-64849/