MLflow CVE-2023-1177 - PoC & Reproduction

Ce dépôt contient le code d'exploitation Proof-of-Concept (PoC) et les instructions pour reproduire la vulnérabilité Local File Inclusion (LFI) dans MLflow, identifiée comme CVE-2023-1177.

Informations sur la vulnérabilité :

• CVE ID : CVE-2023-1177
• Type de vulnérabilité : Local File Inclusion (LFI) / Path Traversal
• Versions affectées : MLflow <= 2.1.1
• Version corrigée : MLflow >= 2.2.1 (2.2.1 est ce que dit NVD mais d'après ce que j'ai vu, c'est à partir de 2.3.1)
• Description : La vulnérabilité existe dans la façon dont l'endpoint GET /model-versions/get-artifact traite les chemins. Un attaquant peut créer une version de modèle (model version) avec le champ source modifié pour pointer vers un chemin local sur le serveur (en utilisant file:///). En appelant ensuite l'endpoint get-artifact avec le paramètre path pointant vers un fichier souhaité (relatif à la source modifiée), l'attaquant peut lire le contenu de fichiers arbitraires sur le système de fichiers du serveur avec les droits de l'utilisateur qui exécute le serveur MLflow.