cve.now·· 3 天前推荐指数55
CVE-2026-116691：MLflow CrewAI autologging 将 LLM 供应商 API 密钥明文写入 trace span
CVE-2026-116691: MLflow CrewAI autologging records LLM provider API keys in logged trace spans
AI 导读
CVE-2026-116691 披露 MLflow 的 CrewAI autologging 集成存在凭据泄露漏洞：mlflow.crewai.autolog() 会将 LLM 供应商 API 密钥以明文形式记录进 trace 数据。
来源：cve.now · cve.now