CVE-2026-64849 in Mlflow
Zusammenfassung
von VulDB • 18.08.2026
MLflow ist eine Open-Source-KI-Ingenieurplattform für Agents, Large Language Models und Machine-Learning-Modelle. Vor Version 3.15.0 ruft der nicht authentifizierte POST /api/2.0/mlflow/webhooks/{id}/test Endpunkt _validate_webhook_url() in mlflow/utils/validation.py nur für die ursprüngliche URL auf, während mlflow/webhooks/delivery.py Weiterleitungen folgt und den Hostnamen ohne Pinning der validierten Adresse erneut auflöst, was Angreifern ermöglicht, interne oder Cloud-Metadaten-Dienste zu erreichen und response_status sowie response_body zu empfangen. Dieses Problem wurde in Version 3.15.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.