MLflow CVE-2023-1177 - PoC y Reproducción

Este repositorio contiene el código de explotación Proof-of-Concept (PoC) y la guía para reproducir la vulnerabilidad de Inclusión Local de Archivos (LFI) en MLflow, identificada como CVE-2023-1177.

Información de la vulnerabilidad:

• ID de CVE: CVE-2023-1177
• Tipo de vulnerabilidad: Inclusión Local de Archivos (LFI) / Path Traversal
• Versiones afectadas: MLflow <= 2.1.1
• Versión parcheada: MLflow >= 2.2.1 (NVD dice 2.2.1 pero según lo que he visto es desde 2.3.1)
• Descripción: La vulnerabilidad existe en la forma en que el endpoint GET /model-versions/get-artifact maneja las rutas. Un atacante puede crear una versión de modelo (model version) con el campo source modificado a una ruta local en el servidor (usando file:///). Luego, al llamar al endpoint get-artifact con el parámetro path apuntando a un archivo deseado (relativo al source modificado), el atacante puede leer el contenido de archivos arbitrarios en el sistema de archivos del servidor con los permisos del usuario que ejecuta el servidor de MLflow.