mlflow vulnérable à une traversée de chemin (Path Traversal)

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'accéder à des fichiers et répertoires sensibles situés sur le serveur MLflow. L'attaquant peut potentiellement lire des informations confidentielles, modifier des fichiers ou même compromettre l'ensemble du serveur. La capacité à manipuler les paramètres d'URL ouvre la porte à des attaques de type 'data smuggling', où des données malveillantes sont injectées dans le processus MLflow, pouvant entraîner des exécutions de code non autorisées ou des modifications de modèles. Bien que le vecteur d'attaque soit basé sur l'URL, une configuration incorrecte du serveur web ou des permissions de fichiers mal définies peuvent amplifier l'impact de cette vulnérabilité.

Organizations deploying MLflow for machine learning model tracking and management are at risk, particularly those using older versions (≤2.9.2). Shared hosting environments where MLflow is deployed alongside other applications are also at increased risk, as a successful exploit could potentially compromise the entire host.

• python / mlflow:

import re

def check_mlflow_params(url):
    match = re.search(r'params=(.*?)(&|$)', url)
    if match:
        params = match.group(1)
        if ';' in params:
            print(f"Potential path traversal detected in params: {params}")

• generic web:

curl -I 'http://your-mlflow-server/some/endpoint?params=;../sensitive/file'

Inspect the response headers and body for any unexpected file disclosures.

1. 2024-04-16Disclosure

   disclosure

1. Réservé2024-02-16
2. Publiée2024-04-16
3. Modifiée2025-02-04
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour MLflow vers une version corrigée. En attendant la mise à jour, il est possible de renforcer la sécurité en limitant l'accès aux fichiers et répertoires sensibles sur le serveur MLflow. Il est également recommandé de désactiver ou de restreindre l'utilisation des paramètres d'URL, en particulier la partie 'params', si cela est possible sans impacter la fonctionnalité de l'application. La configuration d'un pare-feu applicatif web (WAF) peut aider à bloquer les requêtes malveillantes contenant des séquences de traversal de chemin. Surveiller attentivement les journaux d'accès et d'erreurs du serveur web pour détecter toute activité suspecte.