Досье mlflow-cve-2026-64849-kevЦепочка поставок ИИВесь мир
CISA признала эксплуатируемой SSRF в вебхуках MLflow (CVE-2026-64849), открывающую доступ к облачным метаданным
Не требующая аутентификации конечная точка тестирования вебхуков в MLflow проверяла только исходный URL, а затем следовала перенаправлениям и повторно разрешала имена хостов, что позволяло злоумышленникам обращаться к внутренним службам и сервисам облачных метаданных и читать ответ; CISA отметила активную эксплуатацию.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 19 авг. 2026
- Локация
- Весь мир
- Цель
- Серверы отслеживания MLflow версий с 3.3.0 по 3.14.x
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-64849
Что произошло
Не требующая аутентификации конечная точка тестирования вебхуков в MLflow проверяла только исходный URL, а затем следовала перенаправлениям и повторно разрешала имена хостов, что позволяло злоумышленникам обращаться к внутренним службам и сервисам облачных метаданных и читать ответ; CISA отметила активную эксплуатацию.
Последствия: Доступ без аутентификации к внутренним службам и метаданным облачных инстансов с открытых серверов MLflow; масштаб эксплуатации не раскрыт
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: CISA зафиксировала активную эксплуатацию через два дня после публикации; публичной атрибуции нет
Мотив: Неизвестен; SSRF к сервисам метаданных обычно позволяет получить облачные учётные данные
Как это произошло
Вектор атаки: POST /api/2.0/mlflow/webhooks/{id}/test с URL, перенаправляющим на внутренние адреса или адреса сервисов метаданных
Первопричина: Проверка URL не привязана к разрешённому адресу, а при доставке вебхуков выполняются перенаправления
Хронология
- Опубликована CVE-2026-64849; исправлено в MLflow 3.15.0
- CISA вносит CVE в каталог KEV
Реагирование
Обновление до MLflow 3.15.0; ограничение сетевого доступа к серверам отслеживания
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- CISA KEV cisa.gov
- MLflow advisory github.com
Цитировать это досье
CISA признала эксплуатируемой SSRF в вебхуках MLflow (CVE-2026-64849), открывающую доступ к облачным метаданным. AI Threat Watch, досье mlflow-cve-2026-64849-kev, 19 авг. 2026. https://aithreat.io/ru/cases/mlflow-cve-2026-64849-kev/
Постоянная ссылка: https://aithreat.io/ru/cases/mlflow-cve-2026-64849-kev/