mlflow vulnérable à une traversée de chemin (Path Traversal)

L'exploitation réussie de cette vulnérabilité permet à un attaquant de lire des fichiers sensibles situés sur le serveur, potentiellement contenant des informations confidentielles telles que des clés API, des mots de passe, ou des données d'entraînement de modèles. L'attaquant pourrait également accéder à des fichiers de configuration ou des scripts qui pourraient être utilisés pour compromettre davantage le système. Bien que similaire à CVE-2023-6909, cette vulnérabilité exploite un composant différent de l'URI, ce qui nécessite une attention particulière lors de la mise en œuvre des mesures de protection. Le risque est accru si MLflow est déployé dans un environnement multi-tenant ou si l'accès au serveur est mal sécurisé.

Organizations deploying MLflow for machine learning model tracking and management are at risk. This includes teams using MLflow in production environments, particularly those with custom configurations or integrations that might not be fully aware of the vulnerability's implications. Shared hosting environments where multiple users share the same MLflow instance are also at increased risk.

• python / mlflow: Inspect MLflow server logs for requests containing # in the artifact_location parameter.

# Example: Search for log entries containing '#'
with open('mlflow.log', 'r') as f:
    for line in f:
        if '#' in line:
            print(line)

• generic web: Monitor web server access logs for requests to MLflow endpoints with unusual or unexpected characters in the artifact_location parameter. • generic web: Check for unexpected files appearing in the MLflow artifact storage directory.

1. 2024-04-16Disclosure

   disclosure

1. Réservé2024-02-16
2. Publiée2024-04-16
3. Modifiée2025-02-04
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour MLflow vers une version corrigée dès que possible. En attendant la mise à jour, il est recommandé de restreindre l'accès au répertoire des artefacts MLflow. Cela peut être réalisé en configurant des permissions de fichiers appropriées sur le serveur ou en utilisant un pare-feu pour bloquer l'accès non autorisé. Il est également possible de mettre en place des règles WAF (Web Application Firewall) pour filtrer les requêtes contenant des fragments d'URI malveillants. Surveillez attentivement les journaux d'accès pour détecter toute tentative d'exploitation de cette vulnérabilité.