跳到主要内容
标签 “MLflow” 下的文章 查看全部
1 条记录
一个“只验证是否合法”的测试接口，让攻击者读走了整朵云的密钥：MLflow SSRF/DNS 重绑定 CVE-2026-64849 全复盘 Public
当一个机器学习平台的默认 Tracking Server 是以“无认证、SQLite、完全开放”的姿态跑起来时，它给攻击者留下的不只是模型管理界面，而是一条能直达云上密钥的管道。CVE-2026-64849 正是这样的一个漏洞：MLflow（Linux Foundation 旗下面向 AI 工程的开源平台，月下载量超过...
云安全SSRFAI平台CISA KEVDNS重绑定MLflowCVE-2026-64849元数据服务IMDS攻击面
安全动态 0 18 0 更新于 4 天前