开发者发现 MLflow 智能体监控功能存在 API 密钥泄露漏洞

开发者 IdoGol24 发现 MLflow 在启用 CrewAI 自动记录功能时，会将 LLM 提供商的 API 密钥记录在追踪日志中，导致泄露（CVE-2026-116691）。该漏洞影响 MLflow 2.19.0 至 3.16.x 版本，已在 3.17.0 版本修复。作者开源了检测工具 Weir，可通过植入假密钥测试智能体是否存在泄露风险，支持本地运行和 CI 集成。