В MLflow нашли утечку API-ключей LLM при автологировании CrewAI

Уязвимость CVE-2026-116691 (CVSS 6.5) в MLflow 2.19.0–3.16.x раскрывает API-ключи LLM-провайдеров в открытом виде при включённом mlflow.crewai.autolog(). Ключи попадают в атрибуты трассировок OpenTelemetry и сохраняются на серверах MLflow или в OTLP-бэкендах. Исправление вышло в MLflow 3.17.0, затронутые ключи нужно отозвать.

• Уязвимы MLflow от 2.19.0 до 3.16.x с mlflow.crewai.autolog()
• CVSS 6.5, тип CWE-532: секреты попадают в логи и трейсы
• Исправление в MLflow 3.17.0, ключи нужно отозвать
• Есть публичный proof-of-concept, в CISA KEV не входит