Tin tặc khai thác lỗ hổng MLflow CVE-2026-64849 để đánh cắp thông tin bảo mật đám mây chỉ vài giờ sau khi phát hành

Các nhà nghiên cứu tại watchTowr phát hiện tin tặc đang nhắm vào các hệ thống MLflow lưu trữ trên đám mây để đánh cắp thông tin xác thực và dữ liệu bảo mật thông qua một lỗi unauthenticated server-side request...