De Cybersecurity and Infrastructure Security Agency (CISA) waarschuwt dat hackers nu profiteren van een kritieke kwetsbaarheid in MLflow, een open-source AI-engineeringsplatform. MLflow wordt gebruikt door duizenden organisaties om AI-toepassingen te debuggen, te evalueren en te monitoren. De kwetsbaarheid, aangeduid als CVE-2026-64849, maakt het mogelijk voor onbevoegde aanvallers om via de MLflow-tracking-server onbeveiligde API’s te raadplegen.
De CISA heeft deze kwetsbaarheid toegevoegd aan haar lijst van actief gebruikte fouten en beveelt alle netwerkdiensten, inclusief LANgenoten-lezers en selfhosters, om hun MLflow-instanties binnen twee weken te veiligen. Dit is geregeld door Binding Operational Directive 26-04.
Controleren jullie of jullie AI-applicaties beveiligd zijn tegen deze kwetsbaarheid?
Bron: CISA warns of hackers exploiting critical MLflow vulnerability