CVE-2023-1177
حرجةتم النشر
اجتياز المسار: '..\filename' في mlflow/mlflow
- تم النشر
- 24/03/2023
- محدث
- 19/02/2025
- تخصيص CNA
- @huntrdev
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H69.7%
مرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
اجتياز المسار: '\..\filename' في مستودع GitHub mlflow/mlflow قبل الإصدار 2.2.1.
المصادر
6إثبات مفهوم لاستغلال CVE-2023-1177، وهي ثغرة اجتياز المسار في MLflow، توضح الوصول غير المصرح به إلى الملفات عبر أسماء نماذج مصممة بعناية.
إثبات مفهوم لثغرة اجتياز المسار في MLflow (CVE-2023-1177) تسمح بقراءة ملفات غير مصرح بها عبر طلبات API مصممة.
إثبات المفهوم (PoC) لثغرة CVE-2023-1177 في MLflow (إعادة الإنتاج)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.