CISA alerta de ataques contra la vulnerabilidad crítica de MLflow

20 de agosto de 2026. La Cybersecurity and Infrastructure Security Agency (CISA) ha advertido a las agencias federales de Estados Unidos de que actores maliciosos están explotando una vulnerabilidad crítica de MLflow, una plataforma de ingeniería de inteligencia artificial de código abierto respaldada por la Linux Foundation.

Identificado como CVE-2026-64849, el fallo permite eludir mediante DNS rebinding una protección contra ataques de falsificación de solicitudes del lado del servidor (SSRF) en el sistema de entrega de webhooks salientes de MLflow. La vulnerabilidad fue corregida en la versión 3.15.0 y puede explotarse de forma remota y sin privilegios contra instancias que no hayan sido actualizadas.

MLflow se utiliza para depurar, evaluar, optimizar y supervisar aplicaciones de inteligencia artificial, incluidos modelos de lenguaje de gran tamaño (LLM) y agentes. Según el texto de origen, la plataforma registra más de 30 millones de descargas mensuales y es empleada por miles de organizaciones.

El problema afecta especialmente a configuraciones predeterminadas del servidor de seguimiento de MLflow. En esas condiciones, el servidor expone sin autenticación la API de webhooks del registro de modelos, incluido el endpoint síncrono POST /api/2.0/mlflow/webhooks/{id}/test. Este endpoint devuelve al solicitante el estado y el cuerpo de la respuesta obtenida del servicio externo.

De acuerdo con el aviso de seguridad del equipo de MLflow, un atacante no autenticado que pueda alcanzar el servidor de seguimiento puede hacer que este emita solicitudes HTTP contra endpoints internos, de loopback o de metadatos cloud, y leer las respuestas a través de la ruta /test. Entre los objetivos potenciales figuran servicios de metadatos de instancias cloud, servicios administrativos internos protegidos por los límites de red y puertos o equipos accesibles desde la infraestructura afectada.

Una explotación satisfactoria puede facilitar el robo de credenciales cloud, incluidas credenciales de AWS Identity and Access Management (IAM), mediante ataques de baja complejidad. El acceso a los servicios de metadatos también podría exponer secretos y otra información sensible disponible para la instancia comprometida.

CISA incorporó CVE-2026-64849 a su catálogo de vulnerabilidades explotadas activamente el miércoles y ordenó a las agencias del poder ejecutivo civil federal estadounidense (FCEB) proteger sus instancias de MLflow en un plazo de dos semanas, conforme a la Binding Operational Directive 26-04.

La directiva, emitida en junio, obliga a las agencias a priorizar la aplicación de parches cuando los activos vulnerables están expuestos públicamente, cuando el fallo figura en el catálogo KEV de CISA, cuando la explotación puede automatizarse a gran escala o cuando el compromiso proporciona a los atacantes un control parcial o total del sistema objetivo.

CISA no ha difundido por el momento más detalles sobre las operaciones en curso. La firma de ciberseguridad watchTowr afirmó, sin embargo, que los atacantes comenzaron a buscar sistemas MLflow pocas horas después de la asignación del identificador CVE. La compañía señaló que se está aprovechando la vulnerabilidad para alcanzar directamente servicios de metadatos cloud y extraer credenciales y secretos.

Las organizaciones que ejecuten MLflow deben priorizar la actualización de los sistemas expuestos a la versión 3.15.0 o posterior, revisar los registros de auditoría en busca de actividad anómala y comprobar si las credenciales sensibles pudieron quedar expuestas. La recomendación se extiende especialmente a las instalaciones con el servidor de seguimiento accesible sin autenticación desde redes no confiables.

Fuente: BleepingComputer.