MLflowなどの脆弱性を狙った攻撃が観測

オープンソースのAIプラットフォーム「MLflow」に存在する認証不要のSSRF脆弱性（CVE-2026-64849）を悪用し、クラウドのメタデータエンドポイントにアクセスして機密情報や認証情報を窃取する攻撃が観測されています。