Kerngegevens
- Leverancier
- Linux Foundation
- Product
- MLflow
- Soort software
- –
- Getroffen versies
- MLflow vanaf 3.3.0 tot 3.15.0
- Oplossing
- Update beschikbaar
- Opgeloste versie
- MLflow 3.15.0
- CVE gepubliceerd
- 17 augustus 2026
- Op de KEV-lijst sinds
- 19 augustus 2026
- Gepubliceerd op LekkenRadar
- 5 oktober 2026
- Laatst gewijzigd bij NVD
- 5 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In MLflow zit een lek in het onderdeel dat webhooks test. Een aanvaller kan de server zo laten verbinden met adressen die normaal niet bereikbaar zijn, zoals interne systemen of de metadataservice van een cloudomgeving. Het antwoord van die dienst krijgt de aanvaller vervolgens te zien. Dit soort fout heet server-side request forgery (SSRF).
Wie loopt risico?
Je loopt risico als je een MLflow-server draait met een versie vanaf 3.3.0 tot 3.15.0. Voor misbruik is geen inlog nodig en het kan via het netwerk. Het risico is het grootst als je server vanaf internet of een onveilig netwerk bereikbaar is. De kwetsbaarheid wordt actief misbruikt en er is publiek exploitcode beschikbaar. Staat de server in een cloudomgeving, dan kunnen gegevens uit de metadataservice in handen van een aanvaller komen.
Wat moet je doen?
Controleer je versie
Kijk welke versie van MLflow je gebruikt. Versies vanaf 3.3.0 tot 3.15.0 zijn kwetsbaar.
Update naar 3.15.0
Werk MLflow bij naar versie 3.15.0. Daarin is het lek opgelost.
Beperk de bereikbaarheid
Zorg dat je MLflow-server niet openbaar bereikbaar is, zolang je nog niet bijgewerkt hebt. Laat alleen vertrouwde netwerken of gebruikers toe.
Onderzoek op sporen van misbruik
Omdat het lek actief wordt misbruikt, is het verstandig om logboeken te bekijken op verdachte aanroepen van het webhook-testadres. Overweeg gegevens of toegangssleutels uit een cloudomgeving te vervangen als je misbruik vermoedt.
Volg het advies van de leverancier
Lees het beveiligingsadvies van het MLflow-project voor de laatste informatie en aanvullende maatregelen.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het endpoint POST /api/2.0/mlflow/webhooks/{id}/test is niet beveiligd met authenticatie. Het roept _validate_webhook_url() in mlflow/utils/validation.py alleen aan voor de oorspronkelijke URL. De code in mlflow/webhooks/delivery.py volgt daarna redirects en lost de hostnaam opnieuw op, zonder het gevalideerde adres vast te zetten. Een aanvaller kan daardoor de controle omzeilen en verzoeken laten doen naar interne of cloudmetadatadiensten. De waarden response_status en response_body worden teruggegeven, zodat de aanvaller de inhoud van het antwoord kan lezen. Het gaat om een SSRF-fout (CWE-918) met CVSS-score 9,3.
CVSS-vector (versie 3.1, basisscore 9,3, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N- Zwakheid (CWE)
- CWE-918 · Server-side request forgery (SSRF)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 9,8%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 19 augustus 2026
- Deadline van CISA
- 2 september 2026
- Gebruikt door ransomwaregroepen
- Niet bekend