★ 3
MLflow 被曝 API 密钥泄露漏洞 CVE-2026-116691，AI 智能体或受影响
安全研究者发现 MLflow 在开启 CrewAI 自动记录（autolog）时，会把 LLM 提供商的 API 密钥写入智能体调用链记录，并随 trace 导出到其他系统。该漏洞编号为 CVE-2026-116691，官方建议无法升级者禁用 autolog。研究者同时开源了检测工具 Weir。
Hacker News – AI2 小时前
共 1 篇相关资讯，按重要度与时间排序，每 3 小时更新。
安全研究者发现 MLflow 在开启 CrewAI 自动记录（autolog）时，会把 LLM 提供商的 API 密钥写入智能体调用链记录，并随 trace 导出到其他系统。该漏洞编号为 CVE-2026-116691，官方建议无法升级者禁用 autolog。研究者同时开源了检测工具 Weir。