Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Attackers Exploit MLflow SSRF Flaw to Steal Cloud Credentials and Secrets

1 minute de lecture

Mis à jour :

Exploitation active de vulnérabilités critiques dans MLflow et FUXA

Des campagnes d’exploitation massive sont actuellement en cours contre deux plateformes largement utilisées : MLflow (IA) et FUXA (SCADA/HMI). Les attaquants scannent activement Internet pour identifier les instances exposées afin de voler des données sensibles ou d’exécuter du code arbitraire.

Vulnérabilités identifiées :

  • MLflow (CVE-2026-64849, score 9.3) : Une faille de type Server-Side Request Forgery (SSRF) non authentifiée via les webhooks du registre de modèles. Elle permet à un attaquant d’interagir avec des services internes et d’extraire des identifiants et secrets cloud en contournant les redirections HTTP.
    • Versions impactées : < 3.15.0
  • FUXA (CVE-2026-25895, score 9.5) : Une absence d’authentification combinée à une traversée de chemin (path traversal), permettant à un attaquant distant d’écrire des fichiers arbitraires sur le serveur et potentiellement d’exécuter du code à distance.
    • Versions impactées : <= 1.2.9

Points clés :

  • Réactivité des attaquants : Les tentatives d’exploitation ont été détectées seulement quelques heures après la divulgation des vulnérabilités.
  • Objectifs : Pour MLflow, le vol d’identifiants cloud est la priorité. Pour FUXA, des tentatives d’écrasement de fichiers système (main.js) ont été observées.
  • Contexte industriel : Le logiciel FUXA, utilisé dans l’OT et l’automatisation industrielle, subit des scans répétés, confirmant une menace persistante sur ce type d’infrastructure.

Recommandations :

  • Mise à jour immédiate : Appliquer les correctifs fournis par les éditeurs pour MLflow (version 3.15.0 ou supérieure) et FUXA.
  • Audit de sécurité : Examiner les journaux d’audit à la recherche d’activités suspectes et vérifier si des secrets ou des identifiants de services cloud ont pu être compromis sur les instances MLflow.
  • Réduction de la surface d’exposition : S’assurer que ces outils ne sont pas exposés directement sur l’Internet public si leur usage est interne.

Source

Vous pourriez aimer