CVE-2026-64849

CVE-2026-64849 betrifft MLflow, eine Open-Source-Plattform für KI-Engineering. Die Schwachstelle liegt in der unauthentifizierten POST /api/2.0/mlflow/webhooks/{id}/test-Endpunkt, der es Angreifern ermöglicht, interne oder Cloud-Metadatendienste zu erreichen. Dies geschieht, weil die Validierung der Webhook-URL nur für die ursprüngliche URL erfolgt, während Weiterleitungen verfolgt und Hostnamen ohne Adress-Pinning neu aufgelöst werden, wodurch Angreifer response_status und response_body empfangen können.

Mit einem CVSS-Score von 9.3 (CRITICAL) und der Aufnahme in den CISA KEV-Katalog wird diese Schwachstelle aktiv ausgenutzt, was eine hohe Dringlichkeit signalisiert. Die EPSS-Wahrscheinlichkeit von 16% deutet auf eine relevante Exploit-Aktivität hin. Die aktive Ausnutzung macht diese Schwachstelle zu einem unmittelbaren Risiko.

Security-Teams sollten umgehend alle MLflow-Installationen auf Version 3.15.0 oder höher aktualisieren, um diese kritische Schwachstelle zu beheben. Aufgrund der aktiven Ausnutzung und der hohen Kritikalität ist dies eine Top-Priorität. Zusätzliches Monitoring auf ungewöhnliche Zugriffe auf interne oder Cloud-Metadatendienste ist ratsam.