mlflow में पाथ ट्रावर्सल (Path Traversal) की भेद्यता

इस भेद्यता का शोषण करके, एक हमलावर source पैरामीटर को कुशलतापूर्वक तैयार करके validatenonlocalsourcecontainsrelative_paths(source) फ़ंक्शन के सुरक्षा जांचों को दरकिनार कर सकता है। यह उन्हें सर्वर पर मनमाने ढंग से फ़ाइलों तक पहुंचने और पढ़ने की अनुमति देगा। संभावित रूप से उजागर डेटा में कॉन्फ़िगरेशन फ़ाइलें, API कुंजियाँ, डेटाबेस क्रेडेंशियल और अन्य संवेदनशील जानकारी शामिल हो सकती है। इस भेद्यता का उपयोग आगे के हमलों को लॉन्च करने या डेटा को चुराने के लिए किया जा सकता है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां mlflow का उपयोग संवेदनशील डेटा को संग्रहीत और संसाधित करने के लिए किया जाता है।

Organizations deploying MLflow for machine learning model management, particularly those using older versions (≤2.9.2), are at risk. Shared hosting environments where multiple users share the same MLflow instance are especially vulnerable, as an attacker could potentially access data belonging to other users. Environments with weak access controls to the MLflow tracking server are also at increased risk.

• python / mlflow:

import os
import mlflow

# Attempt to read a file outside the intended directory
try:
    mlflow.tracking.MlflowClient().create_model_version('model', '1', source='../../../../../../etc/passwd')
    print('Potential vulnerability detected!')
except Exception as e:
    print(f'Error: {e}')

• generic web: Check MLflow server logs for requests containing path traversal sequences (e.g., '../'). • generic web: Monitor network traffic to the MLflow server for suspicious requests targeting the /tracking/model-versions endpoint.

1. 2024-04-16Disclosure

   disclosure

1. आरक्षित2024-02-15
2. प्रकाशित2024-04-16
3. संशोधित2025-02-04
4. EPSS अद्यतन2026-04-02

CVE-2024-1558 के लिए तत्काल शमन उपाय mlflow को संस्करण 2.12.1 या बाद के संस्करण में अपग्रेड करना है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके source पैरामीटर के लिए इनपुट सत्यापन को लागू कर सकते हैं। यह सुनिश्चित करें कि source पैरामीटर में केवल अपेक्षित वर्ण शामिल हैं और इसमें पथ ट्रैवर्सल अनुक्रम जैसे ../ नहीं हैं। इसके अतिरिक्त, आप अपने mlflow सर्वर के फ़ाइल सिस्टम अनुमतियों को सख्त कर सकते हैं ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुंचने की अनुमति मिल सके। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, source पैरामीटर के साथ पथ ट्रैवर्सल प्रयासों का अनुकरण करके।