В MLflow нашли CVE-2026-64849: SSRF без аутентификации через вебхук

В MLflow обнаружена уязвимость CVE-2026-64849 (CVSS 9.3): вебхук-эндпоинт принимал запросы без аутентификации и сам загружал URL, указанный вызывающим. Исправление вышло в версии 3.15.0, но защита от редиректов и DNS-ребіндинга реализована в обработчике запросов, а не в allowlist.

• CVE-2026-64849 — SSRF без аутентификации в вебхуке MLflow, CVSS 9.3
• Уязвимость закрыта в MLflow 3.15.0, совет GHSA-7gwp-5pfp-969j
• Атакующему достаточно одного GET-запроса, чтобы получить токен или signed URL
• Сканирование выявило десятки тысяч открытых инстансов MLflow