Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten offenzulegen oder zu manipulieren.
Product
MLflow ist eine Open-Source-Plattform zur Verwaltung des gesamten Machine-Learning-Lebenszyklus, einschließlich Experimenten, Reproduzierbarkeit und Bereitstellung.
Vulnerabilities 1
-
Critical 9.3
MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. Starting in 3.3.0 and prior to 3.15.0, the unauthenticated POST /api/2.0/mlflow/webhooks/{id}/test endpoint calls _validate_webhook_url() in mlflo…
KEV Aug 19, 2026
Revision history
-
#1
Initiale Fassung
References
-
MLFlow Releases vom 2026-08-19
https://github.com/mlflow/mlflow/releases
-
MLFlow GitHub Security Advisory vom 2026-08-19
https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j
-
CISA Known Exploited Vulnerabilities Catalog vom 2026-08-19
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-64849