MLflow CrewAI自动记录功能泄露API密钥
热点事件持续更新
MLflow CrewAI自动记录功能泄露API密钥
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
开发者IdoGol24报告并确认，MLflow的CrewAI自动记录功能（mlflow.crewai.autolog()）在启用时，会将LLM提供商的API密钥记录到追踪日志中，造成泄露。该漏洞（CVE-2026-116691）影响MLflow 2.19.0至3.16.x版本，已在3.17.0版本修复。 IdoGol24建议，在受影响版本中使用过此功能的用户应轮换相关API密钥。
AI 根据报道生成 · 3 小时前更新
最新进展11月12日 01:33
开发者发现 MLflow 智能体监控功能存在 API 密钥泄露漏洞报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- Hacker News · AI精选开发者发现 MLflow 智能体监控功能存在 API 密钥泄露漏洞
开发者 IdoGol24 发现 MLflow 在启用 CrewAI 自动记录功能时，会将 LLM 提供商的 API 密钥记录在追踪日志中，导致泄露（CVE-2026-116691）。该漏洞影响 MLflow 2.19.0 至 3.16.x 版本，已在 3.17.0 版本修复。作者开源了检测工具 Weir，可通过植入假密钥测试智能体是否存在泄露风险，支持本地运行和 CI 集成。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月12日 02:00
- 近 24 小时变化
- –
02.557.510
02:0003:0004:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。