CVE-2026-64849CISA KEV · АКТИВНО В АТАКАХ

MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)

CVSS 3.1Critical

9.3/ 10.0

Опубликовано

17 августа 2026 г.

Обновлено

2 октября 2026 г.

В атаках

Подтверждено CISA

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 3.15.0

Обновите MLflow до версии 3.15.0 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Неаутентифицированная SSRF-уязвимость с полным чтением ответа в модуле доставки вебхуков платформы MLflow. Позволяет перехватывать данные внутренних сервисов и облачных метаданных.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Эндпоинт POST /api/2.0/mlflow/webhooks/{id}/test выполняет валидацию URL через _validate_webhook_url() в mlflow/utils/validation.py только для первоначального адреса. Модуль mlflow/webhooks/delivery.py переходит по HTTP-редиректам и повторно резолвит DNS без фиксации проверенного IP-адреса, допуская обход фильтрации и DNS-rebinding.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Неаутентифицированный атакующий может отправлять запросы во внутреннюю сеть и к cloud metadata services, получая response_status и response_body (Full-Read SSRF).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

mlflowmlflow

>= 3.3.0➔Fix: 3.15.0

——

>= 3.3.0➔Fix: 3.15.0

——

>= 0➔Fix: 3.15.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

github.comhttps://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j
github.comhttps://github.com/mlflow/mlflow/issues/24179
github.comhttps://github.com/mlflow/mlflow/pull/24258
github.comhttps://github.com/mlflow/mlflow/commit/ba949522477cbd5915aa55d29b0cfad7d5ddf939
github.comhttps://github.com/mlflow/mlflow/releases/tag/v3.15.0

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-64849: MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding). URL: https://cve.futuretools.ru/cve/CVE-2026-64849

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_64849,
  title = {{CVE-2026-64849: MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-64849}},
  note = {Оперативный инженерный анализ киберугроз}
}