A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos, a CISA, alertou órgãos federais de que agentes de ameaça estão explorando uma vulnerabilidade crítica no MLflow.
O MLflow é uma plataforma de engenharia de IA open source para modelos de linguagem de grande porte, os LLMs, e agentes, apoiada pela Linux Foundation. A ferramenta ultrapassa 30 milhões de downloads mensais e é usada por milhares de organizações para depurar, avaliar, otimizar e monitorar aplicações de IA.
Identificada como
CVE-2026-64849
, a falha é um bypass crítico de SSRF com rebinding de DNS na entrega de webhooks de saída do MLflow. O problema foi corrigido na versão 3.15.0 e pode ser explorado por atacantes sem privilégios para acessar remotamente serviços internos ou configurações de metadados na nuvem em instâncias sem patch.
Segundo a equipe de segurança do MLflow, em um comunicado divulgado há três semanas, o MLflow Tracking Server padrão, com `mlflow server`, sem autenticação e com backend SQLite padrão, expõe sem autenticação a API de webhooks do registro de modelos, incluindo um endpoint síncrono `POST /api/2.0/mlflow/webhooks/{id}/test` que retorna ao solicitante o status e o corpo da resposta upstream.
Segundo a mesma equipe, um atacante sem autenticação que consiga alcançar o servidor de rastreamento pode fazer com que ele emita solicitações HTTP para endpoints arbitrários internos, de loopback ou de metadados na nuvem, lendo as respostas por meio de `/test`: metadados de instâncias em cloud, como credenciais IAM do AWS IMDS, serviços administrativos acessíveis apenas internamente atrás da fronteira da rede e varredura interna de portas e hosts.
Uma exploração bem-sucedida pode permitir que threat actors roubem credenciais de cloud, como credenciais do AWS Identity and Access Management, em ataques de baixa complexidade.
Na quarta-feira, a CISA incluiu a vulnerabilidade em seu catálogo de falhas exploradas em ambiente real e determinou que órgãos da Administração Executiva Civil Federal dos EUA, a FCEB, protejam suas instâncias do MLflow em até duas semanas, conforme exigido pela Diretiva Operacional Vinculante 26-04.
A BOD 26-04 foi publicada em junho e exige que órgãos do governo dos EUA priorizem a aplicação de patch quando os ativos vulneráveis estiverem expostos publicamente na internet, quando a falha de segurança for adicionada ao catálogo KEV da CISA, quando a exploração puder ser automatizada para ataques em larga escala e quando a exploração bem-sucedida der aos atacantes controle parcial ou total sobre um sistema-alvo.
Embora a BOD 26-04 se aplique apenas a órgãos do governo dos EUA, a CISA pediu a todos os defensores de rede que priorizem o patch de seus sistemas contra ataques que miram a
CVE-2026-64849
.
"Esse tipo de vulnerabilidade é um vetor de ataque frequente para agentes cibernéticos maliciosos e representa riscos significativos para o setor federal", alertou a agência. "As partes interessadas são responsáveis por avaliar a exposição de cada ativo à internet e garantir a conformidade com as diretrizes de patch da BOD 26-04."
Na terça-feira, a CISA também alertou que hackers estão abusando de uma falha de execução remota de código, ou RCE, de gravidade crítica no componente Windows Internet Key Exchange, o IKE, Service Extensions.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...