MLflow CVE-2023-1177 - PoC e Riproduzione

Questo repository contiene il codice Proof-of-Concept (PoC) e le istruzioni per riprodurre la vulnerabilità Local File Inclusion (LFI) in MLflow, identificata come CVE-2023-1177.

Informazioni sulla vulnerabilità:

• CVE ID: CVE-2023-1177
• Tipo di vulnerabilità: Local File Inclusion (LFI) / Path Traversal
• Versioni interessate: MLflow <= 2.1.1
• Versione con patch: MLflow >= 2.2.1 (la 2.2.1 è quella indicata nel NVD, ma a mio parere è dalla 2.3.1)
• Descrizione: La vulnerabilità risiede nel modo in cui l'endpoint GET /model-versions/get-artifact gestisce i percorsi. Un attaccante può creare una versione del modello (model version) con il campo source modificato in un percorso locale sul server (usando file:///). Successivamente, chiamando l'endpoint get-artifact con il parametro path che punta a un file desiderato (relativo al source modificato), l'attaccante può leggere il contenuto di file arbitrari sul file system del server con i permessi dell'utente che esegue il server MLflow.