CVE-2026-64849
MLflow è una piattaforma open source di AI engineering per agenti, large language models e modelli di machine learning. Prima della 3.15.0, l'endpoint non autenticato POST /api/2.0/mlflow/webhooks/{id}/test chiama _validate_webhook_url() in mlflow/utils/validation.py solo per l'URL originale mentre mlflow/webhooks/delivery.py segue i redirect e risolve nuovamente l'hostname senza fissare l'indirizzo validato, consentendo agli attaccanti di raggiungere servizi di metadati interni o cloud e ricevere response_status e response_body. Questo problema è corretto nella versione 3.15.0.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 19 ago 2026
- Le agenzie federali statunitensi devono correggerla entro il 2 set 2026 (direttiva BOD 22-01)
- Attaccata lo stesso giorno della divulgazione
- Confermata dai sensori, non solo da segnalazioni
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 2 ott 2026 1 ott 2026 30 set 2026 27 set 2026 25 set 2026 22 set 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:NProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| lfprojects | mlflow | < 3.15.0 |
Articoli correlati
VulnerabilitàMLflow e FUXA sotto attacco: sfruttate falle critiche in AI e automazione industriale
Sono in corso scansioni e tentativi di sfruttamento contro installazioni esposte di MLflow , piattaforma open source per la gestione dei flussi di machine
VulnerabilitàMLflow sotto attacco: la SSRF critica espone credenziali cloud e servizi interni
Scopri come la vulnerabilità SSRF CVE-2026-64849 in MLflow espone credenziali cloud e servizi interni. CISA avverte di sfruttamento attivo.
VulnerabilitàGitea sotto attacco: RCE critica sfruttata per cryptojacking, CISA impone la patch entro il 28 agosto
Vulnerabilità RCE in Gitea sfruttata per cryptojacking. CISA impone patch entro 28 agosto. Aggiorna a versione 1.27.1.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.