Escritura Arbitraria de Archivos a través del endpoint de la API /v1/runs en lightning-ai/pytorch-lightning

Un atacante puede aprovechar esta vulnerabilidad para desplegar plugins tar.gz maliciosos a través de la API /v1/runs cuando LightningApp se ejecuta con el plugin_server. Estos plugins pueden contener archivos con path traversal, permitiendo al atacante escribir archivos en cualquier directorio del sistema de archivos local de la víctima. Esto podría llevar a la ejecución remota de código, la modificación de archivos de configuración críticos, o la exfiltración de datos sensibles. El impacto es severo, ya que un atacante podría comprometer completamente el sistema afectado. La capacidad de escribir archivos arbitrariamente abre la puerta a una amplia gama de ataques, incluyendo la instalación de malware y la toma de control del sistema.

Organizations and individuals using pytorch-lightning for machine learning projects, particularly those deploying LightningApps with the plugin_server enabled, are at risk. This includes researchers, data scientists, and developers working with deep learning models. Shared hosting environments where multiple users share a pytorch-lightning instance are also at increased risk.

• python / pytorch-lightning: Monitor for suspicious tar.gz file uploads to the /v1/runs API endpoint.

import requests

url = "YOUR_PYTORCH_LIGHTNING_ENDPOINT/v1/runs"
files = {'plugin': open('malicious_plugin.tar.gz', 'rb')}
response = requests.post(url, files=files)
print(response.status_code)

• python / pytorch-lightning: Check for unexpected file modifications in directories accessible by the LightningApp process using file integrity monitoring tools. • generic web: Monitor access logs for requests to the /v1/runs API endpoint with unusual or potentially malicious file names.

1. 2024-06-27Disclosure

   disclosure

2. 2024-06-27Patch

   patch

1. Reservado2024-06-13
2. Publicada2024-06-27
3. Modificada2025-10-21
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar pytorch-lightning a la versión 2.3.3 o superior, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos en el directorio donde se extraen los archivos tar.gz. Esto puede incluir limitar los permisos de escritura a un usuario específico o utilizar una lista blanca de archivos permitidos. Además, se debe revisar y fortalecer la validación de la entrada del usuario en la API /v1/runs para prevenir la inyección de path traversal. Después de la actualización, confirme la corrección revisando los logs del sistema en busca de intentos de acceso no autorizados.