MLflow CVE-2023-1177 - PoC & Reproduce

Este repositório contém o código de exploração Proof-of-Concept (PoC) e instruções para reproduzir a vulnerabilidade de Inclusão de Arquivo Local (LFI) no MLflow, identificada como CVE-2023-1177.

Informações da Vulnerabilidade:

• CVE ID: CVE-2023-1177
• Tipo de Vulnerabilidade: Local File Inclusion (LFI) / Path Traversal
• Versões Afetadas: MLflow <= 2.1.1
• Versão Corrigida: MLflow >= 2.2.1 (2.2.1 é o que o NVD menciona, mas na minha opinião é a partir de 2.3.1)
• Descrição: A vulnerabilidade existe na forma como o endpoint GET /model-versions/get-artifact processa caminhos. Um atacante pode criar uma versão de modelo (model version) com o campo source modificado para um caminho local no servidor (usando file:///). Em seguida, ao chamar o endpoint get-artifact com o parâmetro path apontando para um arquivo desejado (relativo ao source modificado), o atacante pode ler o conteúdo de arquivos arbitrários no sistema de arquivos do servidor com as permissões do usuário que executa o servidor MLflow.