Lỗ hổng nghiêm trọng trong MLflow đang bị tin tặc khai thác để đánh cắp thông tin xác thực đám mây

Các tác nhân đe dọa đang tích cực khai thác một lỗ hổng gần đây trong MLflow để đánh cắp thông tin nhạy cảm, bao gồm thông tin xác thực và bí mật từ các hệ thống đám mây.

Lỗ hổng mang mã định danh CVE-2026-64849 (điểm CVSS 9.3) được mô tả là một vấn đề giả mạo yêu cầu phía máy chủ (SSRF) không cần xác thực, cho phép kẻ tấn công gửi yêu cầu HTTP tới các điểm cuối nội bộ. Đây là một lỗ hổng nghiêm trọng đang thu hút sự chú ý đặc biệt từ cộng đồng an ninh mạng toàn cầu.

Bảo mật đám mây

MLflow là gì và vì sao lỗ hổng này nguy hiểm?

MLflow là một nền tảng kỹ thuật AI mã nguồn mở, cho phép người dùng quản lý toàn bộ vòng đời máy học (machine learning lifecycle) và triển khai các tác nhân AI, mô hình ngôn ngữ lớn (LLM) cũng như mô hình ML vào sản xuất. Với hơn 27.000 sao trên GitHub và hơn 60 triệu lượt tải hàng tháng, MLflow đã trở thành một công cụ không thể thiếu trong hệ sinh thái phát triển AI hiện đại.

Nguyên nhân của lỗ hổng nằm ở chỗ máy chủ MLflow Tracking Server mặc định (mlflow server) phơi bày API webhooks của model-registry mà không có cơ chế xác thực. Một trong những điểm cuối bị phơi bày này sẽ trả về trạng thái và nội dung phản hồi từ phía thượng nguồn cho người gọi, đồng thời có thể vượt qua cơ chế bảo vệ SSRF đã được thêm vào từ phiên bản 3.10.0.

"Kẻ tấn công đang khai thác lỗ hổng này để tiếp cận trực tiếp các dịch vụ metadata đám mây và đánh cắp thông tin xác thực cũng như bí mật," hãng quản lý bề mặt tấn công WatchTowr cảnh báo.

Tấn công diễn ra ngay sau khi lỗ hổng được công bố

Theo WatchTowr, việc khai thác trong thực tế đã bắt đầu chỉ vài giờ sau khi lỗ hổng được gán mã CVE, nhắm vào các phiên bản MLflow được triển khai trên nền tảng đám mây. Điều đáng lo ngại là tốc độ khai thác cực kỳ nhanh chóng, cho thấy các nhóm tấn công đang theo dõi sát sao các bản vá và thông báo bảo mật.

Tất cả các phiên bản MLflow trước 3.15.0 đều bị ảnh hưởng bởi lỗ hổng này. Các chuyên gia khuyến cáo:

• Ưu tiên vá lỗi các hệ thống đang phơi bày MLflow ra ngoài internet
• Rà soát nhật ký kiểm tra (audit logs) để phát hiện các dấu hiệu xâm nhập
• Kiểm tra xem các thông tin xác thực nhạy cảm có nguy cơ đã bị lộ hay không

Cảnh báo an ninh

CISA đưa vào danh mục KEV

Vào thứ Tư vừa qua, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã thêm CVE-2026-64849 vào danh mục Lỗ hổng bị khai thác đã biết (Known Exploited Vulnerabilities - KEV), yêu cầu các cơ quan liên bang phải vá lỗi trong vòng hai tuần theo khuyến nghị của BOD 26-04. Việc đưa vào danh mục KEV đồng nghĩa với việc lỗ hổng này đang bị khai thác tích cực và gây ra mối đe dọa thực sự.

Bài học cho cộng đồng AI tại Việt Nam

Sự cố này là một hồi chuông cảnh tỉnh cho các tổ chức và doanh nghiệp Việt Nam đang xây dựng và triển khai các hệ thống AI/ML trên nền tảng đám mây. Việc kiểm soát chặt chẽ các dịch vụ AI không chỉ dừng ở khâu phát triển mà còn cần quan tâm đến bảo mật hạ tầng, đặc biệt là các điểm cuối API công khai.

Các nhóm kỹ thuật nên thường xuyên rà soát cấu hình bảo mật mặc định của các công cụ mã nguồn mở, xem xét việc đặt MLflow đằng sau các giải pháp xác thực tập trung, và xây dựng quy trình vá lỗi nhanh chóng khi có cảnh báo bảo mật mới từ nhà phát triển.

Với mức độ nghiêm trọng của lỗ hổng và tốc độ khai thác nhanh chóng, các tổ chức đang sử dụng MLflow cần hành động ngay lập tức. Việc trì hoãn vá lỗi có thể dẫn đến hậu quả nghiêm trọng như đánh cắp dữ liệu, xâm nhập hệ thống nội bộ và vi phạm dữ liệu trên diện rộng.