MLflow CVE-2023-1177 - PoC & Воспроизведение

Этот репозиторий содержит код эксплойта Proof-of-Concept (PoC) и руководство по воспроизведению уязвимости Local File Inclusion (LFI) в MLflow, идентифицированной как CVE-2023-1177.

Информация об уязвимости:

• CVE ID: CVE-2023-1177
• Тип уязвимости: Local File Inclusion (LFI) / Path Traversal
• Затрагиваемые версии: MLflow <= 2.1.1
• Исправленные версии: MLflow >= 2.2.1 (согласно NVD — 2.2.1, но, по моему мнению, начиная с 2.3.1)
• Описание: Уязвимость существует в том, как конечная точка GET /model-versions/get-artifact обрабатывает пути. Злоумышленник может создать версию модели (model version) с изменённым полем source, указывающим на локальный путь на сервере (используя file:///). Затем, вызвав конечную точку get-artifact с параметром path, указывающим на нужный файл (относительно изменённого source), злоумышленник может прочитать содержимое произвольных файлов в файловой системе сервера с правами пользователя, под которым работает сервер MLflow.