MLflow CVE-2023-1177 - PoC وإعادة الإنتاج

يحتوي هذا المستودع على كود استغلال إثبات المفهوم (PoC) ودليل إعادة إنتاج ثغرة تضمين الملفات المحلية (LFI) في MLflow، والمعرّفة بـ CVE-2023-1177.

معلومات الثغرة:

• معرف CVE: CVE-2023-1177
• نوع الثغرة: تضمين الملفات المحلية (LFI) / اجتياز المسار (Path Traversal)
• الإصدارات المتأثرة: MLflow <= 2.1.1
• الإصدار المُصحح: MLflow >= 2.2.1 (2.2.1 هو ما ذكره NVD، لكن برأيي أنه من 2.3.1)
• الوصف: توجد الثغرة في طريقة تعامل نقطة النهاية GET /model-versions/get-artifact مع المسارات. يمكن للمهاجم إنشاء إصدار نموذج (model version) مع تعديل حقل source ليصبح مسارًا محليًا على الخادم (باستخدام file:///). بعد ذلك، ومن خلال استدعاء نقطة النهاية get-artifact مع معامل path يشير إلى ملف مرغوب (نسبيًا إلى source المعدّل)، يمكن للمهاجم قراءة محتويات ملفات عشوائية على نظام ملفات الخادم بصلاحيات المستخدم الذي يشغّل خادم MLflow.