CVE-2026-64849
MLflow: वेबहुक डिलीवरी में बिना प्रमाणीकरण वाला पूर्ण-पठन SSRF: बिना सत्यापन वाले HTTP रीडायरेक्ट्स (और DNS रीबाइंडिंग) के माध्यम से _validate_webhook_url बायपास
- प्रकाशित
- 17 अग॰ 2026
- अद्यतन
- 2 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 19 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
MLflow एजेंट्स, बड़े भाषा मॉडल और मशीन लर्निंग मॉडल के लिए एक ओपन सोर्स AI इंजीनियरिंग प्लेटफ़ॉर्म है। 3.3.0 से शुरू होकर और 3.15.0 से पहले तक, अनप्रमाणित POST /api/2.0/mlflow/webhooks/{id}/test एंडपॉइंट mlflow/utils/validation.py में _validate_webhook_url() को केवल मूल URL के लिए कॉल करता है, जबकि mlflow/webhooks/delivery.py रीडायरेक्ट्स का पालन करता है और सत्यापित पते को पिन किए बिना होस्टनेम को फिर से रिज़ॉल्व करता है, जिससे हमलावर आंतरिक या क्लाउड मेटाडेटा सेवाओं तक पहुँच सकते हैं और response_status तथा response_body प्राप्त कर सकते हैं। यह समस्या संस्करण 3.15.0 में ठीक की गई है।
स्रोत
http/cves/2026/CVE-2026-64849.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2026-64849.yamlएक्सप्लॉइट
अनधिकृत MLflow वेबहुक SSRF (CVE-2026-64849) का पता लगाता है जो आंतरिक या क्लाउड मेटाडेटा सेवाओं तक पहुँचता है और रीडायरेक्ट बायपास के माध्यम से प्रतिक्रिया विवरण लीक करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।