MLflow CVE-2023-1177 - PoC 및 재현

이 저장소에는 MLflow의 Local File Inclusion (LFI) 취약점인 CVE-2023-1177에 대한 PoC(Proof-of-Concept) 익스플로잇 코드와 재현 가이드가 포함되어 있습니다.

취약점 정보:

• CVE ID: CVE-2023-1177
• 취약점 유형: Local File Inclusion (LFI) / Path Traversal
• 영향을 받는 버전: MLflow <= 2.1.1
• 패치 버전: MLflow >= 2.2.1 (NVD에서는 2.2.1이라고 하지만 제가 보기에는 2.3.1부터입니다)
• 설명: GET /model-versions/get-artifact 엔드포인트가 경로를 처리하는 방식에 취약점이 존재합니다. 공격자는 source 필드를 서버의 로컬 경로(file:/// 사용)로 조작한 모델 버전을 생성할 수 있습니다. 그런 다음 get-artifact 엔드포인트를 호출할 때 path 매개변수를 조작된 source에 대해 상대 경로로 원하는 파일을 가리키도록 하면, 공격자는 MLflow 서버를 실행하는 사용자의 권한으로 서버 파일 시스템의 임의 파일 내용을 읽을 수 있습니다.

환경 설정:

1. Conda 설치: Miniconda 또는 Anaconda가 설치되어 있는지 확인하세요.