最近の脆弱性 › CVE-2026-64849
MLflow MLflow のSSRFの脆弱性（CVE-2026-64849）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2026-64849 |
|---|---|
| 製品 | MLflow MLflow |
| 深刻度（CVSS） | 9.3 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N |
| KEVへの追加日 | 2026-08-19 |
| 米国政府機関の対応期限 | 2026-09-02 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-918 |
何が起きた
AI や機械学習のモデルを管理するソフト MLflow に、サーバーに外部への要求を送らせられる弱点（SSRF）が見つかり、実際に悪用が確認されています。初期設定の MLflow のサーバーでは、Webhook（通知の送り先）を試す窓口が、ログインしなくても使えます。送り先のアドレスは最初の1回しか確かめず、転送（リダイレクト）された先はそのままたどっていました。そのため攻撃者に、内部のサービスやクラウドの設定情報のサービス（メタデータ）へ要求を送らせられ、その応答の中身を見られるおそれがあります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
MLflow の 3.15.0 より前のバージョンを使っている組織が影響を受けます（対象の始まりは、NVD では 3.3.0、MLflow の勧告では 3.10.0）。
何をすればいい
MLflow を 3.15.0 以降に更新してください。IPv6 や NAT64 のネットワークで使っている場合は、3.16.0 以降にします。
やることチェックリスト
- MLflowのバージョンを確かめる
- 3.15.0以降（IPv6の環境は3.16.0以降）にする
- MLflowのサーバーに誰が接続できるか確かめる
用語メモ
- SSRF
- 攻撃者がサーバーをだまして、ふつうは届かない内部のサービスなどへ要求を送らせる攻撃のことです。
- Webhook
- 何かが起きたときに、決めておいた送り先へ自動で知らせを送る仕組みです。
- メタデータ
- ここでは、クラウドの機器が自分の設定や認証の情報を取り出すための内部のサービスのことです。
元データ（英語・CISA KEV より）
MLflow Server-Side Request Forgery Vulnerability
概要
MLflow contains a server-side request forgery vulnerability that can allow attackers to reach internal or cloud metadata services and receive response_status and response_body.
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.