CVE-2024-2083
Traversal de Diretórios em zenml-io/zenml
- Publicado
- 16 de abr. de 2024
- Atualizado
- 1 de ago. de 2024
- Atribuindo CNA
- @huntr_ai
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 98,5%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade de travessia de diretório existe no repositório zenml-io/zenml, especificamente no endpoint /api/v1/steps. Atacantes podem explorar esta vulnerabilidade manipulando o caminho de URI 'logs' na requisição para buscar conteúdo de arquivos arbitrários, contornando as restrições de acesso pretendidas. A vulnerabilidade surge devido à falta de validação de padrões de travessia de diretório, permitindo que atacantes acessem arquivos fora do diretório restrito.
Fontes
Laboratório vulnerável em Docker que demonstra o CVE-2024-2083 no ZenML, uma vulnerabilidade de travessia de caminho na API de logs de etapas que permite leitura arbitrária de arquivos.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.