PT-2026-39649 · Mlflow · Mlflow

Tomu Hirata · Publicado 2026-05-11 · Atualizado 2026-05-28 · CVE-2026-2393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MLflow versões anteriores a 3.9.0

Descrição Um problema de Server-Side Request Forgery (SSRF) existe onde a função create webhook() em mlflow/server/handlers.py aceita um parâmetro url controlado pelo usuário sem validação. Subsequentemente, a função send webhook request() em mlflow/webhooks/delivery.py envia requisições HTTP POST para esta URL controlada pelo atacante. Isso permite que um atacante autenticado force o backend a enviar requisições HTTP para serviços internos, endpoints de metadados de nuvem ou servidores externos arbitrários. A falta de sanitização de entrada, filtragem de esquema de URL ou validação de lista de permissões permite o potencial roubo de credenciais de nuvem, acesso à rede interna e exfiltração de dados.

Recomendações Atualize para a versão 3.9.0 ou posterior.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BIT-MLFLOW-2026-2393

CVE-2026-2393

GHSA-65H7-C7C4-MGHX

Produtos afetados

Mlflow

Referências · 9

• 🔥 https://huntr.com/bounties/04ef100d-06b5-4a70-95b1-b7be23aa8150 · Exploit
• https://github.com/mlflow/mlflow · Nota
• https://github.com/mlflow/mlflow/commit/64aa0ab7207f9c649b59ba1a5f40d82196817389 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-2393 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-65h7-c7c4-mghx · Aviso do Fabricante
• https://twitter.com/0x2ed3bb60/status/2053903209106940093 · Publicação no Twitter
• https://t.me/cveNotify/164901 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2053932450829725705 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-mlflow-2026-2393 · Aviso do Fabricante