CVE-2026-2393 in MLflow
الملخص
بحسب VulDB • 21/05/2026
توجد ثغرة في خداع طلبات جانب الخادم (SSRF) في إصدارات MLflow السابقة للإصدار 3.9.0. تقبل الدالة `_create_webhook()` الموجودة في الملف `mlflow/server/handlers.py` معلمة `url` يتحكم فيها المستخدم دون التحقق منها، وتقوم الدالة `_send_webhook_request()` الموجودة في الملف `mlflow/webhooks/delivery.py` بإرسال طلبات HTTP POST إلى عنوان URL الذي يتحكم فيه المهاجم. يتيح ذلك لمهاجم مُصادَق عليه إجبار الخلفية الخلفية لـ MLflow على إرسال طلبات HTTP إلى الخدمات الداخلية، أو نقاط نهاية بيانات التعريف السحابية، أو خوادم خارجية عشوائية. يسمح عدم تنقية المدخلات، أو تصفية مخططات عناوين URL، أو التحقق من قائمة السماح لعنوان URL الخاص بالويب هوك بالاستغلال، مما قد يؤدي إلى سرقة بيانات الاعتماد السحابية، والوصول إلى الشبكة الداخلية، وتسريب البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.