قاعدة الثغرات (CVE)

CVE-2026-64849

تزوير طلبات من جانب الخادم يصل إلى بيانات السحابة الوصفية في MLflow

ثغرة SSRF في منصة تتبع تجارب التعلم الآلي MLflow تسمح للمهاجمين بالوصول إلى الخدمات الداخلية وخدمات البيانات الوصفية السحابية وقراءة الاستجابات.

MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. Prior to 3.15.0, the unauthenticated POST /api/2.0/mlflow/webhooks/{id}/test endpoint calls _validate_webhook_url() in mlflow/utils/validation.py only for the original URL while mlflow/webhooks/delivery.py follows redirects and re-resolves the hostname without pinning the validated address, allowing attackers to reach internal or cloud metadata services and receive response_status and response_body. This issue is fixed in version 3.15.0.