MLflow

Betroffen ist die Open-Source-Plattform MLflow, die zur Entwicklung und Verwaltung von KI-, Sprachmodell- und Machine-Learning-Anwendungen eingesetzt wird. Der Fehler steckt in der Webhook-Testfunktion: Ein Endpunkt, der Webhooks probeweise aufruft, ist ohne Anmeldung erreichbar. Die Zieladresse wird zwar geprüft, aber nur einmal für die ursprünglich angegebene URL. Bei der eigentlichen Auslieferung folgt MLflow anschließend Weiterleitungen und löst den Hostnamen erneut auf, ohne die zuvor geprüfte Adresse festzuhalten. Ein Angreifer kann so die Prüfung umgehen und den Server dazu bringen, Anfragen an beliebige interne Ziele zu senden – etwa an nur intern erreichbare Dienste oder an Metadatendienste von Cloud-Umgebungen, die häufig sensible Zugangsdaten ausliefern. Da die Antwort mit Statuscode und Inhalt an den Angreifer zurückgegeben wird, lassen sich diese Informationen direkt auslesen. Dieses Muster wird als Server-Side Request Forgery bezeichnet.