MLflow SSRF漏洞利用脚本公开

MLflow 模型注册 webhook 测试端点的 SSRF 漏洞 CVE-2026-64849 已有公开利用脚本，含 probe、scan、redirect-server 三种模式，仅依赖 Python 标准库，可读取云元数据。该漏洞 CVSS 评分为 9.3/9.5。 利用条件受配置限制：MLflow tracking server 默认无认证的 webhook 管理 API 是入口；默认仅允许 https 的 webhook URL，重定向路径需从 https 主机起步；webhook 端点要求 SQL 后端存储，纯文件存储和 --artifacts-only 服务器不暴露该端点。 MLflow 3.15.0（2026-07-31）已修复，修复方式是 SSRFProtectedHTTPAdapter 校验实际连接套接字的对端 IP。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。