CVE-2024-0520

概要

mlflow/mlflow バージョン 8.2.1 には、`mlflow.data.http_dataset_source.py` モジュール内の OS コマンドで使用される特殊要素の不適切な無害化（'Command Injection'）に起因するリモートコード実行の脆弱性が存在します。具体的には、HTTP スキームのソース URL からデータセットを読み込む際、`Content-Disposition` ヘッダーまたは URL パスから抽出されたファイル名が、適切なサニタイズなしに最終的なファイルパスの生成に使用されます。この欠陥により、攻撃者はパストラバーサルや絶対パス技術（'../../tmp/poc.txt' や '/tmp/poc.txt' など）を利用してファイルパスを完全に制御でき、任意のファイル書き込みにつながります。この脆弱性を悪用すると、悪意のあるユーザーが脆弱なマシン上でコマンドを実行し、データやモデル情報へのアクセスを得る可能性があります。この問題はバージョン 2.9.0 で修正されています。

• CVE-2024-0520_tryPoC

  CVE-2024-0520の概念実証エクスプロイトで、脆弱性を実証し、セキュリティテストと修復の基礎を提供します。