Lỗ hổng SSRF trong MLflow bị khai thác để đánh cắp thông tin đám mây
"Attackers are actively exploiting CVE-2026-64849, an unauthenticated SSRF flaw in MLflow versions prior to 3.15.0, to proxy requests to internal cloud metadata services and steal cloud credentials and secrets. The article also reports malicious scanning for CVE-2026-25895 in FUXA versions up to 1.2.9, a critical path traversal and missing-authentication issue that can enable arbitrary file writes and potential remote code execution; users are advised to patch exposed systems and review logs for compromise."
Rủi ro cao do SSRF không cần xác thực và path traversal có thể dẫn tới rò rỉ credentials, ghi tệp trái phép và tiềm năng RCE.
Có thể ảnh hưởng đến hạ tầng đám mây, làm lộ bí mật vận hành và gây gián đoạn nếu hệ thống MLflow/FUXA bị khai thác hoặc phải cô lập khẩn cấp.
Các nhà nghiên cứu ghi nhận hoạt động khai thác nhắm vào CVE-2026-64849 trong MLflow và CVE-2026-25895 trong FUXA. Với MLflow phiên bản < 3.15.0, lỗi SSRF không cần xác thực có thể bị lợi dụng để chuyển tiếp yêu cầu tới cloud metadata services nội bộ, từ đó lấy cloud credentials và secrets. Theo báo cáo, kẻ tấn công đã quét các phiên bản MLflow lộ ra Internet chỉ trong vài giờ sau khi CVE được công bố.
Đối với FUXA phiên bản <= 1.2.9, lỗ hổng path traversal kết hợp thiếu xác thực có thể cho phép ghi tệp tùy ý lên máy chủ và dẫn tới remote code execution. Hoạt động quét độc hại đã được ghi nhận, dù chưa thấy payload RCE được thả xuống. Báo cáo cũng cho biết có khoảng 60 cài đặt FUXA đang mở ra Internet.
Khuyến nghị cho đội vận hành là ưu tiên vá ngay các hệ thống bị ảnh hưởng, đặc biệt là các dịch vụ exposed ra ngoài, rà soát audit log và log truy cập để tìm dấu hiệu xâm nhập, đồng thời kiểm tra khả năng rò rỉ thông tin xác thực hoặc bí mật cấu hình.