Hacker News：AI 热帖· IdoGol24·2026-11-12 01:33· 20 小时前AI 评分68

作者发现 MLflow 会在 agent trace 中泄漏 LLM API key（CVE-2026-116691）

I found an API key leak in MLflow, and why your AI agent may have one too

AI 导读

作者发现开启 mlflow.crewai.autolog() 后，MLflow 会把 LLM provider 的 API key 写入 agent trace，已获编号 CVE-2026-116691。