L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a mis en garde contre l’exploitation active d’une vulnérabilité critique de la plateforme open source MLflow, utilisée pour l’ingénierie d’applications d’intelligence artificielle, et l’a ajoutée à son catalogue des vulnérabilités exploitées dans des attaques réelles. L’agence a ordonné aux agences civiles exécutives fédérales américaines de sécuriser les instances MLflow affectées dans un délai de deux semaines, tout en appelant l’ensemble des responsables de la défense des réseaux à donner la priorité à l’application du correctif.
La vulnérabilité porte l’identifiant CVE-2026-64849 et se trouve dans le mécanisme de livraison des notifications Web de MLflow. Son exploitation repose sur un contournement de type falsification de requête côté serveur (SSRF) utilisant un rebinding DNS, ce qui permet à un attaquant non autorisé de contraindre un serveur MLflow à envoyer des requêtes HTTP vers des destinations internes directement inaccessibles depuis Internet.
À quoi l’attaquant peut-il accéder ?
Selon l’équipe de sécurité de MLflow, la configuration par défaut du serveur de suivi, lorsqu’il est exécuté sans authentification et avec la base de données SQLite par défaut, expose sans protection l’API des notifications du registre des modèles. Cela inclut le point de terminaison POST /api/2.0/mlflow/webhooks/{id}/test, qui renvoie à l’appelant le statut et le contenu de la réponse du service contacté par le serveur.
Ainsi, un attaquant pouvant accéder au serveur de suivi peut envoyer des requêtes vers des adresses internes ou locales, puis lire les résultats via le point de terminaison précité. Les cibles potentielles comprennent des services d’administration dissimulés derrière les limites du réseau, des ports et des hôtes internes, ainsi que les points de terminaison de métadonnées des fournisseurs de services cloud. Cela peut, dans des cas tels que le service AWS IMDS, entraîner la divulgation d’identifiants IAM cloud.
Correctif et exigences applicables aux organismes publics
MLflow a corrigé le problème dans la version 3.15.0. L’organisme de sécurité décrit l’exploitation comme présentant une faible complexité et susceptible de permettre le vol d’identifiants cloud, tels que des identifiants AWS IAM, sans nécessiter de privilèges préalables.
La CISA a ajouté la vulnérabilité à son catalogue Known Exploited Vulnerabilities mercredi et a demandé aux agences de la branche exécutive civile fédérale américaine de respecter un délai de deux semaines en vertu de la directive opérationnelle contraignante BOD 26-04. Cette directive définit les priorités de correction lorsque les actifs vulnérables sont exposés sur Internet, lorsque la vulnérabilité figure dans le catalogue de la CISA, lorsque son exploitation peut être automatisée à grande échelle, ou lorsque l’exploitation donne à l’attaquant un contrôle partiel ou total du système ciblé.
Pourquoi cette alerte est-elle importante ?
MLflow est utilisée par des milliers d’organisations et la plateforme reçoit plus de 30 millions de téléchargements par mois. Elle prend également en charge le débogage, l’évaluation, l’optimisation et la surveillance des applications d’intelligence artificielle. L’impact de la vulnérabilité ne se limite donc pas à un seul serveur : l’existence d’un serveur de suivi accessible et non protégé peut transformer un composant destiné à gérer des applications d’intelligence artificielle en point de passage vers des services internes ou des identifiants cloud.
La BOD 26-04 s’applique uniquement aux agences gouvernementales américaines, mais la CISA a exhorté tous les défenseurs des réseaux à vérifier l’exposition des instances MLflow à Internet et à les mettre à jour vers la version 3.15.0 ou toute version ultérieure disponible. L’alerte souligne qu’il incombe à l’entité exploitante d’évaluer chaque actif et d’appliquer les recommandations de correction.