CVE-2025-10951 - check_mllogger_traversal.py

Инструмент проверки наличия уязвимости для CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 — неаутентифицированного обхода пути в geyang/ml-logger (≤ 0.10.36), затрагивающего функции log_handler / stream_handler в ml_logger/server.py.

Используйте только против систем, которые вам разрешено тестировать.

Что проверяется

По умолчанию на шаге проверки читается только /etc/hostname — одна безвредная строка, присутствующая практически на каждом Linux-хосте, никогда не содержащая чувствительных данных.

Требования

pip install requests

Использование

Базовая проверка:

python3 check_mllogger_traversal.py http://TARGET:PORT

Запись результатов в JSON (для документации/доказательств по проекту):

python3 check_mllogger_traversal.py http://TARGET:PORT --json results.json

Загрузка указанного вами конкретного файла (выполняется только при подтверждении уязвимости):

python3 check_mllogger_traversal.py http://TARGET:PORT \
  --fetch /etc/passwd --output passwd.txt

Всё вместе:

python3 check_mllogger_traversal.py http://TARGET:PORT \
  --json results.json --fetch /etc/passwd --output passwd.txt

Параметры

Коды возврата

• 0 — уязвимость подтверждена (полностью или вероятно)
• 1 — не подтверждена уязвимость / цель недостижима

Пример JSON-вывода

{
  "target": "http://192.xxx.xxx.xxx:8081",
  "timestamp": "2026-00-12T10:15:32.123456+00:00",
  "cve": "CVE-2025-10951",
  "glob_endpoint_confirmed": true,
  "stream_endpoint_confirmed": true,
  "vulnerable": true,
  "likely_vulnerable": true,
  "fetch": {
    "remote_path": "/etc/passwd",
    "local_path": "passwd.txt",
    "success": true
  }
}

Примечания

• --fetch запускается только после успешной проверки уязвимости — он не будет пытаться загружать файл с неподтверждённой цели.
• Скрипт никогда не выбирает файл для загрузки за вас; вы всегда указываете точный удалённый путь.
• У сервера есть известная особенность: при некоторых ошибках чтения файлов HTTP-ответ с чанковым кодированием повреждается на середине потока (в тело записывается необработанная страница ошибки вместо аккуратной ошибки). Скрипт перехватывает это и сообщает о сбое, а не падает.

Ссылки

• GHSA-8x9j-2p8r-7xc6
• geyang/ml-logger#74 — небезопасное чтение файлов
• geyang/ml-logger#73 — небезопасная загрузка файлов
• geyang/ml-logger#72 — RCE через десериализацию
• NVD — CVE-2025-10951