Attaquants exploitent une faille SSRF dans MLflow pour voler des identifiants cloud

Une faille critique dans MLflow, plateforme open source d'intelligence artificielle, est activement exploitée par des attaquants pour voler des identifiants cloud sensibles. Identifiée sous le code CVE-2026-64849 (score CVSS 9,3), cette vulnérabilité de type Server-Side Request Forgery (SSRF) permet à un attaquant d'interroger des endpoints internes de métadonnées cloud et d'en extraire des données confidentielles, sans authentification préalable.

Selon des rapports indépendants de watchTowr et VulnCheck, publiés le 18 août 2026, les versions de MLflow antérieures à la 3.15.0 sont concernées. Les attaques ciblent particulièrement les serveurs de tracking MLflow exposés sur internet, une configuration courante dans les projets d'IA et d'automatisation industrielle en Afrique de l'Ouest, notamment au Burkina Faso où l'adoption de solutions open source s'accélère.

Un risque systémique pour les infrastructures africaines

Cette faille s'ajoute à une seconde vulnérabilité critique (CVE-2026-25895, score CVSS 9,5) affectant FUXA, un logiciel open source de supervision industrielle (SCADA/HMI). Bien que distinctes, ces deux vulnérabilités révèlent une tendance inquiétante : l'exploitation croissante des failles dans les outils open source utilisés pour le développement d'IA et l'automatisation des infrastructures critiques.

Pour le Burkina Faso, où les projets d'IA locaux se multiplient, cette faille représente un risque majeur. Les identifiants cloud volés pourraient permettre aux attaquants d'accéder à des données sensibles, de perturber des services essentiels ou de lancer des attaques en cascade sur d'autres systèmes connectés.

Les experts soulignent que les organisations utilisant MLflow doivent immédiatement mettre à jour vers la version 3.15.0 ou supérieure, et isoler les serveurs de tracking du réseau public. Une vigilance accrue est également recommandée pour les projets open source en général, dont l'adoption croissante en Afrique s'accompagne de nouveaux défis en matière de cybersécurité.

Cette découverte rappelle l'importance de renforcer les capacités locales en cybersécurité, alors que le Burkina Faso et ses voisins de l'UEMOA misent sur le numérique pour accélérer leur développement économique. Des initiatives comme le Cybersecurity Innovation Hub de Ouagadougou, lancé en 2025, pourraient jouer un rôle clé dans la sécurisation des infrastructures critiques du continent.

Source : The Hacker News