CVE-2025-10951 - check_mllogger_traversal.py

Proof-of-Existence-Checker für CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 — eine nicht authentifizierte Path-Traversal-Schwachstelle in geyang/ml-logger (≤ 0.10.36), die die Funktionen log_handler / stream_handler in ml_logger/server.py betrifft.

Nur zur Verwendung gegen Systeme, die du testen darfst.

Was geprüft wird

Standardmäßig liest der Proof-Schritt nur /etc/hostname – eine einzelne harmlose Zeile, die auf praktisch jedem Linux-Host vorhanden ist, niemals sensible Daten.

Anforderungen

pip install requests

Verwendung

Grundprüfung:

python3 check_mllogger_traversal.py http://TARGET:PORT

Ergebnisse als JSON schreiben (für Engagement-Dokumentation / Beweise):

python3 check_mllogger_traversal.py http://TARGET:PORT --json results.json

Eine bestimmte Datei abrufen, die du wählst (läuft nur, wenn die Schwachstelle bestätigt ist):

python3 check_mllogger_traversal.py http://TARGET:PORT \
  --fetch /etc/passwd --output passwd.txt

Alles zusammen:

python3 check_mllogger_traversal.py http://TARGET:PORT \
  --json results.json --fetch /etc/passwd --output passwd.txt

Optionen

Exit-Codes

• 0 — Schwachstelle bestätigt (vollständig oder wahrscheinlich)
• 1 — nicht als verwundbar bestätigt / Ziel nicht erreichbar

Beispiel-JSON-Ausgabe

{
  "target": "http://192.xxx.xxx.xxx:8081",
  "timestamp": "2026-00-12T10:15:32.123456+00:00",
  "cve": "CVE-2025-10951",
  "glob_endpoint_confirmed": true,
  "stream_endpoint_confirmed": true,
  "vulnerable": true,
  "likely_vulnerable": true,
  "fetch": {
    "remote_path": "/etc/passwd",
    "local_path": "passwd.txt",
    "success": true
  }
}

Hinweise

• --fetch wird nur ausgeführt, nachdem die Schwachstellenprüfung erfolgreich war – es wird kein Abruf gegen ein unbestätigtes Ziel versucht.
• Das Skript wählt nie selbst eine Datei zum Abrufen aus; du lieferst immer den genauen entfernten Pfad.
• Der Server hat eine bekannte Eigenheit: Bestimmte Dateilesefehler beschädigen die HTTP-Chunked-Transfer-Antwort mitten im Stream (eine rohe Fehlerseite wird in den Body geschrieben statt eines sauberen Fehlers). Das Skript fängt das ab und meldet einen Fehler, anstatt abzustürzen.

Referenzen

• GHSA-8x9j-2p8r-7xc6
• geyang/ml-logger#74 — unsicheres Lesen von Dateien
• geyang/ml-logger#73 — unsicheres Hochladen von Dateien
• geyang/ml-logger#72 — Deserialisierungs-RCE
• NVD — CVE-2025-10951