GHSA披露MLflow未认证SSRF并附PoC

GitHub安全公告库发布公告 GHSA-2wqp-q3c6-ccj5，称 MLflow tracking server 的 POST /ajax-api/3.0/mlflow/scorer/invoke 接口无需认证，攻击者可借 scorer 的 kwargs 让服务器向任意主机发起带自定义请求头的出站请求，构成 SSRF，公告同时附有 PoC。 该漏洞的触发有前提：服务器环境中须安装可选的 trulens 与 trulens-providers-litellm 包；且只有 litellm 回退分支会接收未受限的 kwargs，将 model URI 指向 MLflow 原生提供商注册表之外的地址（如 openai:/gpt-4o）即可进入该分支。公告称，除安装这两个可选包外，无需事先认证，也无需运维人员额外错误配置。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。