CVE-2026-64849: CVSS 9.3, без аутентификации, SSRF в MLflow webhook test endpoint — и уже через часы после публикации CVE honeypot watchTowr фиксирует массовое сканирование. CISA внесла в KEV с дедлайном 2 сентября.Корень — POST...
MLflow SSRF уязвимость CVE-2026-64849: detection и response для защиты облачных credentials
Источник: codeby.net