Sploitus 利用聚合·· 2 小时前精选AI 评分88
MLflow CVE-2026-64849 SSRF 利用脚本公开，可读取云元数据
Exploit for Server-Side Request Forgery in Lfprojects Mlflow
AI 导读
针对 MLflow 模型注册 webhook 测试端点的 SSRF 漏洞 CVE-2026-64849（CWE-918，CVSS 9.3/9.5）公开了利用脚本，含 probe、scan、redirect-server 三种模式，仅依赖 Python 标准库。
为什么值得看
公开的利用脚本覆盖重定向与 DNS 重绑定两条路径，并附带模拟靶场与检测要点，可用来验证自身 MLflow 部署。
来源：Sploitus 利用聚合 · sploitus.com