MLflow CVE-2023-1177 - PoC & Reproduce

このリポジトリには、MLflow の Local File Inclusion (LFI) 脆弱性（CVE-2023-1177）に対する Proof-of-Concept (PoC) エクスプロイトコードと再現手順が含まれています。

脆弱性情報:

• CVE ID: CVE-2023-1177
• 脆弱性の種類: Local File Inclusion (LFI) / Path Traversal
• 影響を受けるバージョン: MLflow <= 2.1.1
• 修正済みバージョン: MLflow >= 2.2.1（NVD では 2.2.1 とされていますが、筆者の確認では 2.3.1 以降）
• 説明: この脆弱性は、エンドポイント GET /model-versions/get-artifact がパスを処理する方法に存在します。攻撃者は、source フィールドをサーバ上のローカルパス（file:/// を使用）に改変したモデルバージョンを作成できます。その後、path パラメータに（改変した source からの相対パスで）目的のファイルを指定して get-artifact エンドポイントを呼び出すことで、MLflow サーバを実行しているユーザの権限で、サーバのファイルシステム上の任意のファイルの内容を読み取ることができます。

環境構築:

1. Conda のインストール: Miniconda または Anaconda がインストールされていることを確認してください。