🇰🇷 한글 설명
MLflow 3.3.0부터 3.15.0 미만 버전에서 인증되지 않은 사용자가 웹훅 테스트 엔드포인트를 통해 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 공격자는 리다이렉션을 이용하여 검증된 URL을 우회하고 내부 네트워크나 클라우드 메타데이터 서비스에 접근하여 응답 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 MLflow 시스템을 속여서 내부의 중요한 정보가 담긴 서버에 몰래 접속하게 만드는 취약점입니다. 이를 통해 회사 내부 네트워크나 클라우드 설정 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. Starting in 3.3.0 and prior to 3.15.0, the unauthenticated POST /api/2.0/mlflow/webhooks/{id}/test endpoint calls _validate_webhook_url() in mlflow/utils/validation.py only for the original URL while mlflow/webhooks/delivery.py follows redirects and re-resolves the hostname without pinning the validated address, allowing attackers to reach internal or cloud metadata services and receive response_status and response_body. This issue is fixed in version 3.15.0.
📍 영향받는 시스템
MLflow 3.3.0 ~ 3.15.0 미만 버전
⚔️ 공격 벡터
인증되지 않은 POST 요청을 통한 웹훅 테스트 엔드포인트의 리다이렉션 우회 공격 (SSRF)
🛡️ 대응 방법
MLflow를 최신 보안 패치가 적용된 3.15.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.15.0 미만인 경우 해당 취약점에 노출된 상태입니다.
pip show mlflow | grep Version
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MLflow 제품 보안 업데이트 권고
P4
📅 2026-08-21 · sec_notice
MLflow 제품에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. MLflow 3.15.0 미만 버전을 사용하는 사용자는 보안 위협 방지를 위해 최신 버전인 3.15.0 이상으로 업데이트해야 합니다.