آژانس امنیت سایبری و زیرساخت آمریکا (CISA) درباره آسیب‌پذیری بحرانی MLflow هشدار داد و اعلام کرد مهاجمان سایبری از این ضعف امنیتی برای دسترسی به سرویس‌های داخلی و اطلاعات حساس در سامانه‌های آسیب‌پذیر استفاده می‌کنند. آسیب‌پذیری بحرانی MLflow با شناسه CVE-2026-64849، یک ضعف از نوع جعل درخواست سمت سرور (Server-Side Request Forgery – SSRF) است که می‌تواند منجر به سرقت اعتبارنامه‌های ابری و سایر اطلاعات حساس شود.