Was ist passiert?
Kritische Sicherheitslücken in MLflow und FUXA werden aktiv von Angreifern ausgenutzt. MLflow, eine weit verbreitete Open-Source-KI-Plattform, weist eine Server-Side-Request-Forgery-Schwachstelle (SSRF) auf, die es Angreifern ermöglicht, Cloud-Credentials und Secrets zu stehlen. Unabhängige Sicherheitsforscher von watchTowr und VulnCheck berichten von intensiven Scanning- und Exploitationsaktivitäten.
Hintergrund & Bedeutung
MLflow wird von vielen Organisationen zur Verwaltung von Machine-Learning-Lifecycle-Prozessen eingesetzt. Die SSRF-Schwachstelle ermöglicht es Angreifern, interne Netzwerkressourcen zu erreichen und sensible Umgebungsvariablen sowie Cloud-API-Schlüssel abzugreifen. Dies gefährdet nicht nur die MLflow-Instanzen selbst, sondern auch verbundene Cloud-Infrastruktur und Datenquellen. Die gleichzeitige Anfälligkeit in FUXA verschärft die Lage für Unternehmen mit industrieller Automatisierung und OT-Umgebungen zusätzlich.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Prüfen Sie umgehend, ob MLflow und FUXA in Ihrer Umgebung eingesetzt werden. Aktualisieren Sie beide Systeme auf die neuesten Versionen, sobald Patches verfügbar sind. Begrenzen Sie den Netzwerkzugriff auf MLflow-Instanzen durch Segmentierung und Web Application Firewalls. Überprüfen Sie Cloud-Credentials auf verdächtige Aktivitäten und rotieren Sie potenziell kompromittierte Schlüssel. Implementieren Sie Logging und Monitoring für SSRF-typische Aktivitätsmuster, insbesondere bei Anfragen zu Metadaten-Endpoints.
Fazit
Die aktive Ausnutzung dieser Schwachstellen stellt eine erhebliche Bedrohung dar. Schnelles Handeln und zeitnahe Patches sind essentiell, um Credential-Diebstähle zu verhindern.
Quelle: Original Artikel