Досье mlflow-ssrf-cve-2026-64849Цепочка поставок ИИВесь мир
Активно эксплуатируется SSRF-уязвимость в MLflow (CVE-2026-64849), открывающая доступ к внутренним службам
По данным CISA, уязвимость подделки серверных запросов в MLflow активно эксплуатируется, позволяя злоумышленникам обращаться к внутренним службам или сервисам облачных метаданных и читать статус и тело ответа.
ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 14 окт. 2026
- Локация
- Весь мир
- Цель
- Серверы ML-платформы MLflow
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-64849
Что произошло
По данным CISA, уязвимость подделки серверных запросов в MLflow активно эксплуатируется, позволяя злоумышленникам обращаться к внутренним службам или сервисам облачных метаданных и читать статус и тело ответа.
Последствия: Неизвестно; злоумышленники могут читать ответы внутренних служб и сервисов облачных метаданных.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: В записи CISA KEV не указана.
Мотив: Неизвестен
Как это произошло
Вектор атаки: Подделка серверных запросов к серверу MLflow для доступа к внутренним эндпоинтам или эндпоинтам облачных метаданных.
Первопричина: Уязвимость подделки серверных запросов в MLflow.
Хронология
- Сообщение опубликовано CISA KEV
Реагирование
Внесена в каталог CISA Known Exploited Vulnerabilities.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- CISA KEV cisa.gov
Цитировать это досье
Активно эксплуатируется SSRF-уязвимость в MLflow (CVE-2026-64849), открывающая доступ к внутренним службам. AI Threat Watch, досье mlflow-ssrf-cve-2026-64849, 14 окт. 2026. https://aithreat.io/ru/cases/mlflow-ssrf-cve-2026-64849/
Постоянная ссылка: https://aithreat.io/ru/cases/mlflow-ssrf-cve-2026-64849/