CVE-2026-64849: MLflow: 웹훅 전달에서의 인증되지 않은 전체 읽기 SSRF: 검증되지 않은 HTTP 리디렉션(및 DNS 리바인딩)을 통한 _validate_webhook_url 우회 | Kitploit

CVE-2026-64849

위험게시됨

MLflow: 웹훅 전달에서의 인증되지 않은 전체 읽기 SSRF: 검증되지 않은 HTTP 리디렉션(및 DNS 리바인딩)을 통한 _validate_webhook_url 우회

게시됨: 2026. 8. 17.
업데이트됨: 2026. 8. 20.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 19.

기본 CVSS

9.3/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

EPSS 확률 추정

16.4%

보통 · 다음 30일

백분위수: 96.9%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

악용된 것으로 알려진 CISA

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

요약

MLflow는 에이전트, 대규모 언어 모델, 머신러닝 모델을 위한 오픈소스 AI 엔지니어링 플랫폼입니다. 3.15.0 이전 버전에서, 인증되지 않은 POST /api/2.0/mlflow/webhooks/{id}/test 엔드포인트는 mlflow/utils/validation.py의 _validate_webhook_url()을 원래 URL에 대해서만 호출하는 반면, mlflow/webhooks/delivery.py는 리다이렉트를 따라가고 검증된 주소를 고정하지 않은 채 호스트 이름을 다시 확인합니다. 이로 인해 공격자가 내부 또는 클라우드 메타데이터 서비스에 도달하여 response_status와 response_body를 받을 수 있습니다. 이 문제는 3.15.0 버전에서 수정되었습니다.

소스

CVE-2026-64849.yaml익스플로잇
내부 또는 클라우드 메타데이터 서비스에 접근하고 리다이렉트 우회를 통해 응답 세부 정보를 유출하는 인증되지 않은 MLflow webhook SSRF(CVE-2026-64849)를 탐지합니다.
CVE-2026-64849PoC
CVE-2026-64849에 대한 개념 증명 익스플로잇: 조작된 POST를 통해 MLflow 웹훅 API에서 SSRF를 트리거하여 169.254.169.254에서 클라우드 인스턴스 메타데이터를 가져옵니다.
CVE-2026-64849-PoCPoC
MLflow의 CVE-2026-64849를 악용하여, 보안 연구자가 취약한 배포 환경을 검증할 수 있는 개념 증명(PoC) 공격을 제공합니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.