CVE-2025-10951

概要

geyang ml-logger の acf255bade5be6ad88d90735c8367b28cbe3a743 までのバージョンにおいて、脆弱性が特定されました。この脆弱性の影響を受けるのは、ファイル ml_logger/server.py 内の関数 log_handler です。引数 File を操作することで、パストラバーサルが発生します。この攻撃はリモートから実行可能です。このエクスプロイトは公開されており、悪用される可能性があります。この製品は継続的デリバリーを提供するためにローリングリリース方式を採用しています。そのため、影響を受けるリリースおよび更新されたリリースのバージョン詳細は提供されていません。

• CVE-2025-10951PoC

  CVE-2025-10951 の Proof-of-Concept チェッカー。ml-logger における未認証のパストラバーサルであり、/glob および /stream エンドポイントを介した任意ファイル読み取りを検証します。