CVE-2024-0520

ملخص

ثغرة أمنية في mlflow/mlflow الإصدار 8.2.1 تسمح بتنفيذ التعليمات البرمجية عن بُعد بسبب التحييد غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن الأوامر') داخل وحدة `mlflow.data.http_dataset_source.py`. على وجه التحديد، عند تحميل مجموعة بيانات من عنوان URL مصدري ببروتوكول HTTP، يتم استخدام اسم الملف المستخرج من ترويسة `Content-Disposition` أو مسار عنوان URL لإنشاء مسار الملف النهائي دون تعقيم مناسب. تمكّن هذه الثغرة المهاجم من التحكم الكامل في مسار الملف باستخدام تقنيات اجتياز المسار أو المسارات المطلقة، مثل '../../tmp/poc.txt' أو '/tmp/poc.txt'، مما يؤدي إلى كتابة ملفات بشكل عشوائي. قد يسمح استغلال هذه الثغرة لمستخدم خبيث بتنفيذ أوامر على الجهاز المُعرَّض للثغرة، مما قد يتيح الوصول إلى البيانات ومعلومات النموذج. تم إصلاح المشكلة في الإصدار 2.9.0.

• CVE-2024-0520_tryPoC

  استغلال لإثبات المفهوم (PoC) للثغرة CVE-2024-0520، يوضح الثغرة الأمنية ويوفر أساسًا لاختبار الأمان ومعالجتها.