Sobrescritura Arbitraria de Archivos Vía Path Traversal en paddlepaddle/paddle antes de 2.6

Un atacante que explote esta vulnerabilidad podría escribir archivos arbitrarios en el sistema, comprometiendo la integridad y confidencialidad de los datos. Esto podría incluir la modificación de archivos de configuración, la inserción de código malicioso en archivos ejecutables o incluso la toma del control total del sistema. La capacidad de sobreescribir archivos críticos representa un riesgo significativo, especialmente en entornos de producción donde la biblioteca paddlepaddle/paddle se utiliza para tareas de aprendizaje profundo sensibles. La falta de validación adecuada de las rutas de archivo permite a los atacantes eludir las restricciones de acceso y acceder a recursos protegidos.

Organizations and individuals utilizing PaddlePaddle for machine learning and AI development are at risk. This includes researchers, data scientists, and developers deploying PaddlePaddle-based applications in production environments. Systems with older, unpatched PaddlePaddle installations are particularly vulnerable.

• python / supply-chain:

import os
import subprocess
# Check PaddlePaddle version
result = subprocess.run(['python', '-c', 'import paddle; print(paddle.__version__)'], capture_output=True, text=True)
version = result.stdout.strip()
if version <= '2.5':
    print('PaddlePaddle version is vulnerable!')

• generic web: Check for unusual file modifications in system logs. Monitor PaddlePaddle processes for unexpected file access patterns. • generic web: Examine PaddlePaddle configuration files for any signs of tampering or unauthorized modifications.

1. 2024-03-07Disclosure

   disclosure

2. 2024-03-07Patch

   patch

1. Reservado2024-01-23
2. Publicada2024-03-07
3. Modificada2025-02-13
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-0818 es actualizar paddlepaddle/paddle a la versión 2.6 o superior, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos en los directorios donde se utiliza la biblioteca para limitar el impacto potencial de una explotación. Además, se pueden configurar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que contengan caracteres sospechosos en las rutas de archivo. Después de la actualización, verifique que la vulnerabilidad se haya solucionado intentando acceder a un archivo no autorizado y confirmando que se deniega el acceso.