CVE-2024-2083 – ZenML 任意文件读取 PoC

本仓库演示了如何复现 CVE-2024-2083，即 ZenML 中的任意文件读取漏洞。

该漏洞允许攻击者通过滥用 /api/v1/steps API 请求中的 logs.uri 字段，从服务器文件系统读取文件。通过使用代理修改此值，可以执行路径遍历，从而通过 ZenML 用户界面日志泄露敏感文件。

---

概述

• 漏洞编号： CVE-2024-2083
• 受影响软件： ZenML
• 影响： 通过路径遍历实现任意文件读取
• 攻击向量： 操纵 /api/v1/steps API 请求中的 logs.uri

攻击方式为拦截管道运行时生成的 API 请求，并修改日志 URI 路径。

---