MLflow CVE-2026-64849 entrou no KEV: SSRF numa ferramenta de ML pode alcançar o plano cloud

O sinal e os factos que mudam a decisão

A CISA adicionou CVE-2026-64849, uma vulnerabilidade SSRF no MLflow, ao catálogo KEV em 19 de agosto com prazo de 2 de setembro. O NVD regista exploração ativa e impacto parcial na avaliação SSVC da CISA.

SSRF explora a capacidade do servidor de fazer pedidos; exposição externa não é o único fator de impacto. O inventário deve cobrir notebooks, tracking servers, imagens, serviços geridos e ambientes de experiência.

A remediação deve ser acompanhada por restrição de egress e procura de pedidos anómalos quando possível. Uma aplicação de ML tratada como ferramenta interna pode tornar-se proxy para redes e credenciais que o utilizador não alcança diretamente.

Decisão, limites e condição de bloqueio

Priorize instâncias acessíveis e aquelas cujo servidor consegue alcançar metadata cloud, serviços internos, segredos ou endpoints administrativos.

Uma aplicação de ML tratada como ferramenta interna pode tornar-se proxy para redes e credenciais que o utilizador não alcança diretamente.

Execução e prova de conclusão

A execução deve começar por descobrir instâncias e resolver versão, exposição, identidade e rotas de saída. Depois, aplicar a orientação, limitar egress e proteger metadata e serviços internos. O fecho exige pesquisar logs de aplicação, proxy, dns, cloud e identidade por destinos anómalos.

Fechar por instância com versão, teste de egress, estado de credenciais, investigação e risco residual.

• descobrir instâncias e resolver versão, exposição, identidade e rotas de saída.
• aplicar a orientação, limitar egress e proteger metadata e serviços internos.
• pesquisar logs de aplicação, proxy, DNS, cloud e identidade por destinos anómalos.
• Fechar por instância com versão, teste de egress, estado de credenciais, investigação e risco residual.