远程主机上安装的 MLflow 版本低于 3.15.0。因此，它受到一个服务器端请求伪造漏洞的影响：

  - 未经认证的 POST /api//mlflow/2.0webhooks/{id}/test 端点调用
    _validate_webhook_url（） 仅针对原始 URL，而 webhook 传递遵循重定向并重新解析主机名而不固定经过验证的地址，从而允许攻击者访问内部或云元数据服务并接收response_status和response_body。（CVE-2026-64849）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MLflow < 3.15.0 SSRF （CVE-2026-64849）

critical Nessus 插件 ID 338765

版本 1.1