MLflow CVE-2023-1177 - PoC और पुनरुत्पादन

इस रिपॉजिटरी में MLflow में Local File Inclusion (LFI) भेद्यता का Proof-of-Concept (PoC) शोषण कोड और पुनरुत्पादन निर्देश शामिल हैं, जिसे CVE-2023-1177 के रूप में पहचाना गया है।

भेद्यता की जानकारी:

• CVE ID: CVE-2023-1177
• भेद्यता प्रकार: Local File Inclusion (LFI) / Path Traversal
• प्रभावित संस्करण: MLflow <= 2.1.1
• पैच किया गया संस्करण: MLflow >= 2.2.1 (NVD में 2.2.1 बताया गया है, लेकिन मेरी राय में यह 2.3.1 से है)
• विवरण: भेद्यता उस तरीके में मौजूद है जिस तरह GET /model-versions/get-artifact endpoint पथ (path) को संसाधित करता है। हमलावर source फ़ील्ड को सर्वर पर एक स्थानीय पथ (जैसे file:/// का उपयोग करके) में संशोधित करके एक model version बना सकता है। फिर, path पैरामीटर के साथ get-artifact endpoint को कॉल करके (जो संशोधित source के सापेक्ष एक वांछित फ़ाइल की ओर इशारा करता है), हमलावर MLflow सर्वर चलाने वाले उपयोगकर्ता के अधिकारों के साथ सर्वर के फ़ाइल सिस्टम पर मनमानी फ़ाइलों की सामग्री पढ़ सकता है।