أسلوب استُخدم مع SSRF لتجاوز القيود والوصول إلى وجهات داخلية من خلال خادم MLflow.
أدرجت CISA ثغرة حرجة في منصة MLflow ضمن قائمة الثغرات المستغلة فعلياً، بعدما أتاحت للمهاجمين غير الموثقين إرسال طلبات إلى خدمات داخلية وبيانات التعريف السحابية وقراءة استجاباتها. وأُصلحت الثغرة في الإصدار 3.15.0، فيما طُلب من الوكالات المدنية الفيدرالية الأمريكية تأمين الأنظمة المتأثرة خلال أسبوعين.