mlflow kwetsbaar voor Path Traversal

Een succesvolle exploitatie van CVE-2024-1560 kan verstrekkende gevolgen hebben. Aanvallers kunnen gevoelige data, zoals modelbestanden, trainingsgegevens en configuratiebestanden, verwijderen of wijzigen. Dit kan leiden tot een verlies van functionaliteit, data-integriteitsproblemen en zelfs een volledige systeemuitval. De mogelijkheid om willekeurige bestanden te verwijderen, vergroot de blast radius aanzienlijk en maakt het mogelijk voor aanvallers om de controle over de server te verkrijgen. De dubbele decoding in de deleteartifactmlflowartifacts handler maakt deze exploitatie relatief eenvoudig uit te voeren.

Organizations heavily reliant on MLflow for model tracking, deployment, and management are at significant risk. Specifically, environments with shared MLflow instances or those lacking robust access controls are particularly vulnerable. Users who have write access to the MLflow artifact store are potential threat actors.

• python / server:

import os
import subprocess

def check_mlflow_vulnerability():
    try:
        result = subprocess.run(['mlflow', 'artifacts', 'list'], capture_output=True, text=True, check=True)
        if '2.9.2' in result.stdout:
            print("MLflow version is vulnerable.")
        else:
            print("MLflow version is likely patched.")
    except FileNotFoundError:
        print("MLflow not found.")
check_mlflow_vulnerability()

• linux / server:

journalctl -u mlflow -g 'artifact deletion' | grep -i error

• generic web: Use curl to test artifact deletion endpoints with path traversal payloads (e.g., curl 'http://mlflow-server/artifacts/../sensitive_file') and observe the response.

1. 2024-04-16Disclosure

   disclosure

1. Gereserveerd2024-02-15
2. Gepubliceerd2024-04-16
3. Gewijzigd2025-02-04
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-1560 is het upgraden naar een beveiligde versie van MLflow, hoger dan 2.9.2. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van restricties op de artifact verwijderingsfunctionaliteit. Dit kan door middel van toegangscontroles of door het valideren van de paden die worden gebruikt voor verwijdering. Het monitoren van logbestanden op verdachte activiteiten, zoals ongebruikelijke bestandspaden in verwijderingsverzoeken, kan ook helpen bij het detecteren van pogingen tot exploitatie. Na de upgrade, verifieer de correcte werking van de artifact verwijderingsfunctionaliteit door een testverwijdering uit te voeren.