MLflow Webhook SSRF Bypass via DNS Rebinding Enables Cloud Metadata Access

漏洞概述 标题: DNS rebinding bypass of webhook SSRF protection enables cloud metadata access #24179 描述: 漏洞类型: DNS rebinding 绕过 webhook SSRF 保护，导致云元数据访问。 问题核心: MLflow 的 webhook SSRF 保护在验证 webhook URL 时，通过 DNS 解析并检查每个解析出的 IP 是否为公共 IP。然而，验证会丢弃解析出的 IP（函数返回 None 表示成功），后续的 HTTP 请求会重新解析主机名。 攻击方式: 攻击者控制的 DNS 服务器在验证期间返回公共 IP，在实际请求期间返回私有 IP 或链接本地 IP（如 169.254.169.254、127.0.0.1）。这使得 SSRF 可以访问云元数据端点，泄露 IAM 凭证和云密钥。 影响范围 SSRF 到云元数据: 泄露 IAM 角色凭证、临时令牌和实例元数据。 SSRF 到内部服务: 访问未公开的服务（如管理面板、数据库、内部 API）。 严重性: 关键 - 云凭证可从已部署的 ML 基础设施工具中泄露。需要认证的 MLflow 访问（非匿名），但无需管理员权限。 修复方案 建议修复: 在连接时间（在套接字连接后，发送请求前）验证 IP，而不是在验证时间。这样可以关闭 TOCTOU 漏洞。 代码示例: 其他信息 环境: - MLflow 提交: d7Bccff（2026-06-26） - 默认为 （私有 IP 被阻止） - 默认为 关系: - 已验证 webhook URL 以修复 SSRF 漏洞 #20747（已合并）：添加了 与 + IP 检查。这是引入验证的修复，但存在上述 TOCTOU 漏洞。 - （已关闭）DNS rebinding 保护拒绝有效 OTLP 请求，当 Host 头包含端口 #20995：此保护存在于入站请求中，但从未应用于出站 webhook 交付。 评论: - PattaraS 确认了漏洞，并指出修复已在 #24258 中完成。 - freeman-bb 报告了类似的漏洞，但发现优先级较低。 - LEEKYOUN-SEC 报告了 CVE-2026-64849，涉及 MLflow 的 SSRF 漏洞。 总结 该漏洞允许攻击者通过 DNS rebinding 绕过 MLflow 的 webhook SSRF 保护，从而访问云元数据并泄露敏感信息。修复方案建议在连接时间验证 IP，以防止此类攻击。

目標達成すべての支援者に感謝 — 100%達成しました！

MLflow Webhook SSRF Bypass via DNS Rebinding Enables Cloud Metadata Access

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

MLflow Webhook SSRF Bypass via DNS Rebinding Enables Cloud Metadata Access

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！